《香港01》獲得一封由涉事院校收到的勒索電郵，顯示ShinyHunters指示受影響學校在明日（12日）或之前，透過網絡安全顧問公司與其談判，否則所有資料將會外洩。電郵指出，今次並非ShinyHunters首次入侵Canvas母公司Instructure，惟Instructure未曾聯絡該黑客解決事件，只是無視並作出「安全修補」。

城大約2.8萬學生受資料被盜 包括名和電郵地址

公署最新表示，昨日（10日）及今日（11日）再接獲多兩間機構通報就事件的資料外洩事故通報。其中：

• 香港藝術學院：約71名學生受影響，初步顯示可能涉及的個人資料包括姓名及電郵地址。
• 香港城市大學：約28,000名學生受影響，涉及姓名、電郵地址、課程名稱、報讀課程資訊包括用戶名稱及學生編號，以及系統內的訊息。

公署已建議機構盡快通知受影響人士，並視乎個案情況提供協助，以免外洩事件擴大。