【星島綜合報道】卑詩省本拿比教育局(Burnaby School District)證實上月遭勒索軟件攻擊,黑客非法取得部分校方系統檔案,並複製涉及學生、家長及教職員的個人資料。
外泄資訊可能包括學生出生日期、學校及年級、教育編號、特殊教育支援紀錄,部分個案甚至涉及診斷資料。校方已通報警方及省府私隱監管機構,並提醒家長提防可疑訊息。
本拿比教育局表示,9月21日有未經授權的第三方入侵校方系統,存取部分檔案。校方雖迅速採取行動應對並控制事件,但部分包含個人資料的檔案仍遭不法分子複製。
校方指出,外泄資料可能涉及2024年及2026年入學或相關紀錄中的學生與家長姓名、聯絡資料,以及學生的個人教育編號(Personal Education Number)、出生日期、就讀年級及所屬學校等資訊。
此外,2024年及2026年入學學生提交的居住資格證明文件,也可能受到影響。這些文件包括用以確認居住資格的公民身分證明、永久居民文件或簽證等。
校方表示,受影響的檔案還包括2021年至2025年的幼稚園入學評估紀錄。這些紀錄涉及兒童的入學準備程度、個別需要及其他較複雜的支援情況;一份列出接受特殊教育協助或其他支援服務學生的名單,也可能遭到竊取。
在部分個案中,相關資料包含學生的診斷資訊,或反映其所需支援的程度。
校方補充,另有數量較少的個案可能涉及校車路線安排資料、學生介入輔導紀錄,以及其他評估文件。
至於教職員方面,校方表示,可能外泄的資料因人而異,但人事檔案所載的個人資訊均存在受到影響的風險。
不過,校方未有在聲明中列出所有受影響人士的確切數目,也未逐項說明哪些檔案已確認遭到複製、哪些僅屬可能受影響。
事件發生後,校方已通知本拿比皇家騎警,以及卑詩省資訊及私隱專員公署(Office of the Information and Privacy Commissioner for B.C.),由相關機構跟進。
為協助家庭防範個人資料遭濫用,校方表示,已於周三向學生提供登記 TransUnion「詐騙警示資料庫」(Fraud Alert Database)的安排。該服務可提醒債權人注意潛在的詐騙風險。
校方強調,提供這項服務並不代表所有學生的個人資料都具有高度風險,而是基於審慎原則,希望為所有家庭提供額外保障。
教育局呼籲本拿比學校社區的學生、家長及教職員保持警覺,慎防可疑電郵、手機短訊及電話,尤其應留意可能冒充學校、政府部門或其他可信機構的聯絡方式。
圖:CTV
v01
