Canvas遭入侵港多2教育機構受影響 HKCERT籲防後續釣魚攻擊

網上教學管理平台Canvas疑遭黑客入侵，全球逾9,000間機構、約2.75億用戶資料外洩，私隱專員公署再接獲兩間教育機構通報資料外洩事故，包括城大約2.8萬名學生受影響，涉及姓名、電郵地址、學生編號等；以及香港藝術學院約71名學生的姓名和電郵地址資料。

就Canvas事件，本港累計7間教育機構懷疑資料外洩，已通報個人資料私隱專員公署，另外5間院校包括理大、科大、香港建造學院、香港演藝學院及香港教育城，涉及逾4.5萬名用戶。

網絡安全事故協調中心(HKCERT)提醒要留意可疑電郵和訊息，如任何提及「Canvas更新」或「PCPD、個人資料私隱專員公署調查」等可疑電郵，應提高警覺。

生產力局首席數碼總監黎少斌表示，黑客已接觸平台資料，能更精準地製作釣魚軟件及短訊，誘使市民按其指示操作。他又指，一旦誤入假網站，容易洩露帳戶密碼或其他個人資料，並可能引發後續釣魚攻擊；提醒市民在點擊任何連結前，應留意相關網址是否屬平常使用的官方網站，如有懷疑，應先與院校確認，是否曾發電郵及要求登入系統等。