教育平臺Canvas背後的母公司宣稱已與駭客達成協議,取回遭竊資料
Posted in
業界新聞
新聞
5月11日Instructure更新資安事件公告網頁內容,表示他們基於保護客戶資料的立場,已與非法存取者達成協議,表示駭客已將資料歸還,並將手上的資料副本銷毀,而且不會向Instructure的客戶勒索,因此,客戶無須自行協商,換取資料不被外流。雖然公告內容並未提及其他訊息,不過外界普遍認為,這代表Instructure已經向ShinyHunters付錢贖回遭竊資料。
針對這起事故,Instructure也透露調查結果,表示駭客是透過Free-For-Teacher帳號的弱點而得逞,該公司一度關閉此類帳號來防堵駭客的存取管道。Instructure於5月5日通知受影響的客戶,並於9日恢復Canvas平臺的運作。
Comments (0)