本拿比居民注意！教育局遭黑客攻击 师生和家长个资外泄

【星岛综合报道】卑诗省本拿比教育局（Burnaby School District）证实上月遭勒索软件攻击，黑客非法取得部分校方系统档案，并复制涉及学生、家长及教职员的个人资料。

外泄资讯可能包括学生出生日期、学校及年级、教育编号、特殊教育支援纪录，部分个案甚至涉及诊断资料。校方已通报警方及省府私隐监管机构，并提醒家长提防可疑讯息。

本拿比教育局表示，9月21日有未经授权的第三方入侵校方系统，存取部分档案。校方虽迅速采取行动应对并控制事件，但部分包含个人资料的档案仍遭不法分子复制。

校方指出，外泄资料可能涉及2024年及2026年入学或相关纪录中的学生与家长姓名、联络资料，以及学生的个人教育编号（Personal Education Number）、出生日期、就读年级及所属学校等资讯。

此外，2024年及2026年入学学生提交的居住资格证明文件，也可能受到影响。这些文件包括用以确认居住资格的公民身分证明、永久居民文件或签证等。

校方表示，受影响的档案还包括2021年至2025年的幼稚园入学评估纪录。这些纪录涉及儿童的入学准备程度、个别需要及其他较复杂的支援情况；一份列出接受特殊教育协助或其他支援服务学生的名单，也可能遭到窃取。

在部分个案中，相关资料包含学生的诊断资讯，或反映其所需支援的程度。

校方补充，另有数量较少的个案可能涉及校车路线安排资料、学生介入辅导纪录，以及其他评估文件。

至于教职员方面，校方表示，可能外泄的资料因人而异，但人事档案所载的个人资讯均存在受到影响的风险。

不过，校方未有在声明中列出所有受影响人士的确切数目，也未逐项说明哪些档案已确认遭到复制、哪些仅属可能受影响。

事件发生后，校方已通知本拿比皇家骑警，以及卑诗省资讯及私隐专员公署（Office of the Information and Privacy Commissioner for B.C.），由相关机构跟进。

为协助家庭防范个人资料遭滥用，校方表示，已于周三向学生提供登记 TransUnion“诈骗警示数据库”（Fraud Alert Database）的安排。该服务可提醒债权人注意潜在的诈骗风险。

校方强调，提供这项服务并不代表所有学生的个人资料都具有高度风险，而是基于审慎原则，希望为所有家庭提供额外保障。

教育局呼吁本拿比学校社区的学生、家长及教职员保持警觉，慎防可疑电邮、手机短信及电话，尤其应留意可能冒充学校、政府部门或其他可信机构的联络方式。

图：CTV

v01