Canvas（Instructure）資料外洩：課程選課與訊息外流，學生、教師與學校應如何應對

Instructure 會將資料依機構交給各學校登錄的安全聯絡人，並請學生與家長直接向學校詢問。若你有疑慮，請聯絡學校的 IT 或教務單位。

如果學校認定需要個別通知，Instructure 願意透過外部服務商代表學校寄送，且在某些地區，通知可能包含為期24個月的免費身分監控。若你收到此類通知，請先確認同一則通知是否出現在學校的官方網站或入口網站上，再採取行動。

憑藉姓名、電子郵件地址與所修課程，很容易寫出關於「重新繳交作業」、「查詢成績」、「更新選課」或「為資料外洩致歉並提供補償」的可信訊息。請勿從電子郵件或簡訊中的連結登入；請自行開啟學校平常使用的 Canvas 網址或應用程式。切勿因回應訊息而提供密碼或多因素驗證碼（參見 什麼是網路釣魚？）。

訊息是涉及的欄位之一。如果你曾在 Canvas 訊息中傳送過密碼、其他服務的登入資訊、住址或電話，或健康與家庭相關事務，請假設該內容可能已被掌握。對於密碼與登入資訊，請立即在該服務上更改；對於個人事務，請留意任何以此作為誘餌的聯絡。

Instructure 表示，目前沒有證據顯示憑證遭到入侵。該公司仍鼓勵更改密碼，特別是未使用 SSO 與多因素驗證的使用者。如果你的 Canvas 密碼也用在其他地方，請將兩者分開。如果學校提供多因素驗證，請開啟它（如何選擇密碼管理器 / 如何選擇多因素驗證）。

課程名稱與選課資料，使寫出冒充教師寄給學生、或冒充學生或職員寄給教師的訊息變得更容易。請告訴學生，課程相關通知只會經由既定管道發出，例如 Canvas 內的公告，因此他們對其他管道的內容應抱持懷疑。

師生之間的對話也是涉及的欄位之一。如果過去的訊息包含學生的特殊安排、健康狀況或家庭情況，請告知學校的 IT 或隱私單位。根據 Instructure 的說法，由學校決定終端使用者是否需要通知，且在訊息審閱完成後，學校可能需要重新評估該決定。撰寫訊息的教師最清楚其中的內容。

從現在起，任何外洩會造成傷害的內容，例如密碼或個人處境，請改用學校指定的管道處理。LMS 訊息是用於課程溝通，不是用來保存機密的地方。

Canvas 於5月7日進入維護模式，學期末的教學因此受到干擾。Instructure 指出，課程匯出工具與 API 可讓你將資料保存在 Canvas 之外。在每個學期結束時匯出你的課程，可在服務下次無法使用時減少影響。Free-for-Teacher 已永久停止，且下載教材的期限（5月28–29日與7月28–29日）已經結束。

Instructure 會將各受影響機構的資料，交給在 Canvas 帳號設定中登錄的最多兩位安全聯絡人。聯絡人必須是個人，而非共用信箱或發送清單，擁有多個 Canvas 執行個體的機構則需要為每個執行個體設定聯絡人。沒有硬性截止期限；該公司表示，會每隔一週將資料交給新登錄的聯絡人。

交付連結將於30天後過期，因此若需要保存檔案，請先下載。如果沒有收到任何資料，Instructure 提出三種可能原因（未登錄聯絡人、僅涉及訊息資料且仍在處理中，或進一步審查後未發現貴機構的使用者紀錄），若你詢問，該公司將確認適用哪一種情況。

Instructure 的看法是，大多數司法管轄區不要求就使用者與佈建資料進行個別通知，但若學校認定需要通知，Instructure 只有在學校同意後，才會透過外部服務商協調通知。訊息資料是另行審閱的，該公司於9月29日宣布鑑識審查已完成。該公司表示，資料包含訊息的機構可能需要重新評估通知決定。

資料交付與通知電子郵件的寄件地址，列於 Instructure 的客戶常見問題中。請對照該官方頁面確認，而非依據郵件本身的內容判斷。

根據 Instructure 的說法，你的日誌可能顯示 4月25日至4月30日之間，以及5月7日短暫期間，有來自 Canvas 客戶支援代表帳號的存取。若在這些期間出現快速存取大量課程或使用者帳號、或存取你的支援人員通常不會接觸的帳號與課程等模式，且與你提交的合法支援工單不符，則可能顯示攻擊者的活動。

Canvas Data 與管理存取日誌可用於此項審查。該公司鑑識機構發布的中期事實說明（包括已知的入侵指標）已張貼於 Instructure Community。

Instructure 建議無論採用何種驗證方式都應啟用多因素驗證，並特別建議為所有管理員啟用 Canvas 多因素驗證。對於使用 SSO 的學校，該公司表示通常最好透過身分提供者的政策強制執行。以 Canvas 驗證的帳號可使用 Canvas 原生的多因素驗證，可為所有使用者或僅為管理員啟用。

Instructure 表示，未發現合作夥伴憑證、API 金鑰或開發者權杖遭到外流，也不要求機構全面重建或輪換整合設定。然而，如果 SIS 名冊同步或成績同步停止運作，你的金鑰可能已在 Instructure 端輪換，你應向其索取更新後的憑證。你也可以主動輪換 API 金鑰或重新授權整合項目。趁此機會盤點沒有到期時間的權杖與未使用的開發者金鑰。

此次服務中斷發生在學期末。Instructure 指出，API、Canvas Data、課程匯出與符合標準的匯出格式，可讓機構自行執行備份。在下一學期開始前，請決定哪些資料要備份在 LMS 之外、多久備份一次、存放在哪裡，以及若 LMS 停擺數天，作業與成績繳交將如何進行（參見 備份基礎）。