回應傳媒查詢或報道

公署回應有關Canvas資料外洩事故

就　貴報之查詢，個人資料私隱專員公署（私隱專員公署）現回應如下：
 
問題：
「據報網上教學管理平台Canvas母公司Instructure遭黑客入侵，懷疑近2.75億名學生與教師的數據被竊取，希望了解，目前公署是否接獲任何相關通報？如是，涉及哪些機構，有何資料被外泄？外泄規模多大？公署有何跟進？」
 
答：

• 截至 2026 年 5 月8 日下午6 時，私隱專員公署共接獲五間教育機構的資料外洩事故通報，表示其使用的網上教學管理平台Canvas遭黑客入侵。該五間教育機構分別為：

 
香港理工大學
初步顯示受影響人數：約42,000名學生及員工
初步顯示可能涉及的個人資料：姓名及電郵地址
 
香港建造學院
初步顯示受影響人數：約2,500名學生及員工
初步顯示可能涉及的個人資料：姓名、電郵地址及課程相關訊息
 
香港教育城有限公司
初步顯示受影響人數：尚未確定
初步顯示可能涉及的個人資料：姓名、電郵地址及學生編號
 
香港科技大學
初步顯示受影響人數：尚未確定
初步顯示可能涉及的個人資料：姓名、電郵地址、帳戶資料及學歷資料

香港演藝學院
初步顯示受影響人數：尚未確定
初步顯示可能涉及的個人資料：姓名、電郵地址、學生編號及成績
 
公署已根據既定機制就五宗事件展開調查。