香港個人資料隱私專員公署強烈譴責教育平台 Canvas 的母公司 Instructure，因其向駭客支付贖金以換取被盜的個人資料。專員認為，公司應將資源用於加強網路安全，而非助長非法行為。此事件影響全球 9,000 個機構，專員質疑駭客是否真正歸還所有資料，並提醒用戶警惕詐騙。

個人資料隱私專員鍾麗玲於週五表示，她質疑駭客是否真正歸還了從 Canvas 竊取的數據，並敦促受影響的用戶保持警惕，留意聲稱來自該平台的任何可疑電話或訊息。

「我們譴責其處理方式，因為這是非法駭客事件。資源不應給予這些駭客，而應投資於保護平台或改善其安全性。支付贖金是否真的能保證所有數據的恢復？」鍾麗玲告訴媒體。

Instructure 在週三發布的網站聲明中表示，在雙方「達成協議」後，駭客已歸還所有受損的個人資料。

該公司表示已收到數據銷毀的數位確認，並被告知不會有任何客戶因此事件而遭到勒索。