教育平台 Canvas 遭駭支付比特幣贖金，專家憂助長勒索犯罪

Canvas 是 Instructure 經營的雲端學習管理系統，全球近9,000所學校用來管理課程與師生資料。ShinyHunters 自稱於2026年4月29日入侵並竊取約3.5 TB資料，可能涉及姓名、電子郵件、學號及私人訊息；事件正逢歐美期末考，平台中斷與個資外洩風險因而格外重大。

Instructure 於2026年5月11日宣布與攻擊者達成協議，並證實以比特幣支付贖金；確切金額未公開，換得資料返還、銷毀紀錄及不再勒索客戶的承諾。ShinyHunters 原訂5月12日前公開資料，專家警告付款會資助後續攻擊，且駭客提供的刪除證明無法獨立驗證。