本拿比居民注意！教育局遭黑客攻擊 師生和家長個資外洩

【星島綜合報道】卑詩省本拿比教育局（Burnaby School District）證實上月遭勒索軟件攻擊，黑客非法取得部分校方系統檔案，並複製涉及學生、家長及教職員的個人資料。

外洩資訊可能包括學生出生日期、學校及年級、教育編號、特殊教育支援紀錄，部分個案甚至涉及診斷資料。校方已通報警方及省府私隱監管機構，並提醒家長提防可疑訊息。

本拿比教育局表示，9月21日有未經授權的第三方入侵校方系統，存取部分檔案。校方雖迅速採取行動應對並控制事件，但部分包含個人資料的檔案仍遭不法分子複製。

校方指出，外洩資料可能涉及2024年及2026年入學或相關紀錄中的學生與家長姓名、聯絡資料，以及學生的個人教育編號（Personal Education Number）、出生日期、就讀年級及所屬學校等資訊。

此外，2024年及2026年入學學生提交的居住資格證明文件，也可能受到影響。這些文件包括用以確認居住資格的公民身分證明、永久居民文件或簽證等。

校方表示，受影響的檔案還包括2021年至2025年的幼稚園入學評估紀錄。這些紀錄涉及兒童的入學準備程度、個別需要及其他較複雜的支援情況；一份列出接受特殊教育協助或其他支援服務學生的名單，也可能遭到竊取。

在部分個案中，相關資料包含學生的診斷資訊，或反映其所需支援的程度。

校方補充，另有數量較少的個案可能涉及校車路線安排資料、學生介入輔導紀錄，以及其他評估文件。

至於教職員方面，校方表示，可能外洩的資料因人而異，但人事檔案所載的個人資訊均存在受到影響的風險。

不過，校方未有在聲明中列出所有受影響人士的確切數目，也未逐項說明哪些檔案已確認遭到複製、哪些僅屬可能受影響。

事件發生後，校方已通知本拿比皇家騎警，以及卑詩省資訊及私隱專員公署（Office of the Information and Privacy Commissioner for B.C.），由相關機構跟進。

為協助家庭防範個人資料遭濫用，校方表示，已於周三向學生提供登記 TransUnion「詐騙警示資料庫」（Fraud Alert Database）的安排。該服務可提醒債權人注意潛在的詐騙風險。

校方強調，提供這項服務並不代表所有學生的個人資料都具有高度風險，而是基於審慎原則，希望為所有家庭提供額外保障。

教育局呼籲本拿比學校社區的學生、家長及教職員保持警覺，慎防可疑電郵、手機短訊及電話，尤其應留意可能冒充學校、政府部門或其他可信機構的聯絡方式。

圖：CTV

v01