Canvas（Instructure）数据泄露：课程注册与消息外泄——学生、教师和学校应当怎么做

Instructure 按机构发送数据，发送给各学校登记的安全联系人，并告诉学生和家长应向其学校咨询。如果你有疑虑，请联系学校的IT部门或教务办公室。

如果学校认为需要单独通知个人，Instructure 提出通过外部服务商代表学校发送，并且在某些地区，通知中可能包含为期24个月的免费身份监测。如果你收到此类通知，在采取行动之前，请先核实学校官方网站或门户上是否有相同的通知。

掌握了姓名、邮箱地址和所修课程，就很容易编写关于“重新提交作业”“查看成绩”“更新选课”或“因数据泄露而致歉和赔偿”的可信消息。不要通过邮件或短信中的链接登录；请自行打开学校常用的 Canvas 地址或应用。切勿因任何消息而提供密码或多因素认证验证码（参见 什么是网络钓鱼？）。

消息是涉及的字段之一。如果你曾在 Canvas 消息中发送过密码、其他服务的登录信息、住址或电话号码，或健康及家庭相关事务，请假定这些内容可能已被获知。对于密码和登录信息，请立即在相应服务上更改；对于个人事务，请做好准备，对任何利用这些信息作为诱饵的联系置之不理。

Instructure 称没有证据表明凭据已被泄露。该公司仍建议更改密码，尤其是对未使用 SSO 和多因素认证的用户。如果你的 Canvas 密码在其他地方也在使用，请将它们分开。如果学校提供多因素认证，请将其开启（如何选择密码管理器 / 如何选择多因素认证）。

课程名称和选课数据，使得冒充教师向学生发消息，或冒充学生或教职员工向教师发消息变得更容易。请告诉学生，课程通知只通过既定渠道发布，例如 Canvas 内的公告，因此对其他任何渠道的内容都应保持怀疑。

师生之间的对话也在涉及的字段之中。如果过去的消息中包含学生的特殊安排、健康状况或家庭情况，请告知学校的IT或隐私管理部门。据 Instructure 称，由学校决定终端用户是否需要通知，并且在消息审查完成后，学校可能需要重新评估该决定。撰写这些消息的教师最清楚其中包含什么内容。

从现在起，任何一旦泄露就会造成伤害的内容，例如密码或个人情况，都应通过学校指定的渠道处理。LMS 消息功能用于课程沟通，并非保存秘密的地方。

Canvas 于5月7日进入维护模式，学期末的教学受到干扰。Instructure 指出，课程导出工具和 API 可让你将数据保存在 Canvas 之外。在每学期结束时导出课程，可以减少下次服务不可用时的影响。Free-for-Teacher 已被永久停止，下载材料的时间窗口（5月28–29日和7月28–29日）也已关闭。

Instructure 会将每个受影响机构的数据发送给在 Canvas 账户设置中登记的最多两名安全联系人。联系人必须是个人，而非共享邮箱或邮件列表；拥有多个 Canvas 实例的机构需要为每个实例设置联系人。没有硬性截止时间；该公司称会每隔一周向新的联系人发送数据。

交付链接30天后失效，因此如需留存文件，请下载。如果没有收到任何内容，Instructure 给出了三种可能的原因（未登记联系人、仅涉及消息数据且仍在处理中，或进一步审查后未发现本机构的用户记录），如果你询问，它将确认适用的是哪一种。

Instructure 的观点是，大多数司法管辖区不要求就用户及配置数据向个人发出通知，但如果学校认为需要通知，Instructure 只有在学校选择加入后才会通过外部服务商协调通知。消息数据已单独审查，9月29日该公司宣布其取证审查已完成。该公司称，数据包含消息的机构可能需要重新评估通知决定。

数据交付和通知邮件的发件人地址列在 Instructure 的客户常见问题中。请对照该官方页面核实，而不要以邮件本身的信息为准。

据 Instructure 称，你的日志可能显示4月25日至30日之间以及5月7日短时间内，来自 Canvas 客户支持代表账户的访问。如果在这些时段中出现快速访问大量课程或用户账户的模式，或访问了支持人员通常不会接触的账户和课程，且与你提交的合法支持工单不匹配，则可能表明攻击者的活动。

Canvas 数据和管理访问日志可用于此次审查。该公司取证机构发布的临时情况说明（包括已知的入侵指标）已发布在 Instructure 社区中。

Instructure 建议无论采用何种认证方式都启用多因素认证，并特别建议为所有管理员启用 Canvas 多因素认证。对于使用 SSO 的学校，该公司表示多因素认证通常最好通过身份提供商的策略来强制执行。使用 Canvas 认证的账户可以使用 Canvas 原生的多因素认证，既可为所有用户启用，也可仅为管理员启用。

Instructure 称，没有发现合作伙伴凭据、API 密钥或开发者令牌被外泄的证据，也未要求机构全面重建或轮换集成项。不过，如果 SIS 名册或成绩同步已停止工作，你的密钥可能已在 Instructure 一侧被轮换，你应索取更新后的凭据。你也可以主动轮换 API 密钥或重新授权集成项。趁此机会，清点没有有效期的令牌和未使用的开发者密钥。

此次中断发生在学期末。Instructure 指出，API、Canvas 数据、课程导出和基于标准的导出格式，使机构能够开展独立备份。在下一学期开始前，请决定哪些数据要备份到LMS之外、多久备份一次、备份到哪里，以及在LMS停用数天的情况下，作业和成绩提交将如何进行（参见 备份要点）。