教育科技公司Instructure周一表示，已与一名未具名的威胁行为者达成“协议”。此前数日内，该公司旗下的Canvas学习管理系统在不到两周时间里两次遭到网络犯罪分子入侵。

上周四发生的第二起网络安全事件，曾导致全美高校及K-12学校出现大范围服务中断。网络犯罪团伙ShinyHunters当时在部分用户的Canvas平台上发布了一条消息，称各高校可在周二前与该组织协商解决方案——这一截止日期与Instructure收到的最后期限相同。

网络安全专家认为，Instructure的“协议”疑似为支付赎金，而美国联邦调查局（FBI）对此类做法持强烈反对态度。

Instructure表示，作为与未具名威胁行为者协议的一部分，被盗数据已归还该公司，并已收到以“粉碎日志”形式提供的数字销毁确认。Instructure称，该威胁行为者表示不会因本次事件对Instructure的客户进行勒索，受数据泄露影响的个人也无需与该组织接触。

“虽然与网络犯罪分子打交道永远无法做到完全确定，但我们认为，尽可能采取一切可控措施，为客户提供额外的安心感至关重要。”Instructure在周一发布于其网站的声明中表示。

数据删除无“保证”

网络安全与在线隐私产品评测网站Comparitech的数据研究主管丽贝卡·穆迪在周二的一份声明中确认，ShinyHunters正是Canvas网络攻击的幕后组织，该团伙曾于5月3日在其泄露网站上发布了关于首次入侵事件的信息。

据穆迪介绍，ShinyHunters在5月3日的帖子中声称，已从全球9,000所机构的约2.75亿用户处窃取3.65 TB数据。Instructure尚未确认近期数据泄露事件影响了多少所高校或多少用户。

“该帖子以及ShinyHunters向各学校发出的逐一威胁，很可能迫使Instructure满足赎金要求，以试图防止数据被泄露。”穆迪表示，“然而，我们不应忘记ShinyHunters是网络犯罪分子。即使支付了赎金，Instructure也无法保证数据会被删除。”

目前，联邦地区法院已有多起针对Instructure的集体诉讼，涉及此次数据泄露事件。

Instructure上周确认，黑客于4月29日和5月7日通过其“教师免费”平台非法访问了其系统。Instructure表示，泄露的数据包括用户名、电子邮件地址、课程名称、注册信息和消息。该公司补充称，“核心学习数据（课程内容、提交内容、凭证）并未受到损害”，Canvas现已完全正常运行，可安全使用。

安全与技术研究所应急准备与响应高级主任迈克尔·克莱因表示，在大多数情况下他认同FBI的观点，即组织不应在数据泄露后向网络犯罪分子支付赎金，但有时也存在特殊情况——例如医院遭受勒索软件攻击时，泄露的数据可能造成人身伤害。在这种情况下，支付赎金或许是必要的，他说。

然而，就Instructure事件而言，克莱因认为，据报泄露的数据并不属于需要支付赎金的场景。

“此外，你无法相信一个网络犯罪团伙会信守承诺，不去勒索下游的所有相关方。”克莱因说。

联邦与州级支持的必要性

2024年12月PowerSchool遭黑客攻击时，克莱因正在美国教育部担任网络安全高级顾问。当时，他得以在数日内召集41个州和关岛，分享有关该事件的信息，包括如何理解挑战、与公司沟通以及减轻对学校的影响。

克莱因表示，如今面对针对Instructure的最新网络攻击，这种联邦层面的权威和协调机制已不复存在。以他在安全与技术研究所的个人身份，克莱因上周五仅能召集22个州，就周四事件引发的“广泛而可以理解的恐慌”进行类似讨论，该事件导致许多学校和大学系统中断服务。

克莱因指出，一年半前教育部在PowerSchool事件期间召集各州时，这种受保护的会议是通过关键基础设施伙伴关系咨询委员会实现的。然而，一年多前，美国国土安全部终止了该委员会的授权。

克莱因表示，国土安全部部长无需经过国会即可恢复该授权，此后联邦政府便能立即再次组织类似的召集会议。

克莱因补充说，恢复联邦多州信息共享与分析中心（MS-ISAC）的资助，可为学区及州教育机构提供尽可能多的免费网络安全威胁信息。

“此次事件以及PowerSchool事件表明，联邦和州层面的支持对于帮助那些无法自行开展这项工作的机构提升能力至关重要。”克莱因说。

与此同时，周二，软件与信息产业协会（SIIA）致函国会两院议员，呼吁在2027财年预算中投入3,600万美元，以确保学校能够获得数字安全服务。

SIIA呼吁拨款2,000万美元资助MS-ISAC，1,000万美元用于“学校应急准备与紧急管理技术援助中心”，以重建学校特定网络事件管理的中央枢纽。该协会还敦促额外提供600万美元，以支持教育部在协调教育网络安全方面发挥主导机构作用。

“在2025年联邦资金调整导致学区被‘移出’关键威胁监控服务、关键技术援助中心关闭之后，美国K-12教育部门目前正处于十年来最脆弱的状态。”SIIA在致参议院劳工、卫生与公众服务、教育及相关机构拨款小组委员会领导人的信函中表示。