澳洲数千所学校爆发严重数据泄露!数百万师生信息被黑

Source

一起重大隐私泄露事件席卷澳洲数千所学校和大学,数百万名师生的私人及敏感数据遭到曝光。

此次网络安全事故源于第三方服务商 Instructure,该公司为澳洲各地学校和大学提供 Canvas 和 QLearn 等在线学习平台

澳洲学生和教师的私人数据在重大数据泄露事件中遭到泄露。

昆州教育厅长 John-Paul Langbroek 透露,此次数据泄露波及范围广泛,还涉及多家国际机构。

他表示,事件影响了全球数千家教育机构,包括昆州、澳洲全境以及海外的公立学校和大学。初步评估显示,全球将有超过2亿人和9000多家机构受到波及。

Langbroek 指出,所有通过 Education Queensland 工作或学习、并使用 QLearn 的师生都已受到影响。该在线系统由前政府于2020年引入。

他说,目前掌握的情况是,姓名、电子邮件地址和学校位置信息已在这场国际数据泄露事件中外泄,但没有证据表明密码、出生日期或财务信息遭到访问。

Langbroek 还表示,各校校长正在联系家长和教师通报情况,教育厅将优先为涉及家庭暴力或受儿童安全部门(Child Safety)关注的家庭和教师提供支持,并持续向昆州民众更新最新进展。

多所大学也受波及

悉尼科技大学(UTS)副校长 Kylie Readman 表示,校方正与供应商 Instructure 合作,确认 UTS 的数据是否在此次事件中受到侵害,并全面评估潜在影响,同时也在与澳洲相关部门协调。

周一,皇家墨尔本理工大学(RMIT)也表示可能已受到波及。校方表示,已收到通知得知一起影响 Canvas 学习管理系统的网络事件,目前正与供应商合作,确认 RMIT 的数据是否涉及其中。

塔州的 TasTAFE 则在周四发表声明,确认已发生数据泄露。

声明称,Instructure 已立即采取行动,并聘请外部网络安全及取证专家介入。5月6日,Instructure 通知称,有犯罪第三方访问了与其部分客户账户相关的数据,其中就包括 TasTAFE。

声明强调,此次事件与 Instructure 系统有关,并非因 TasTAFE 自身的系统或流程被攻破所致,调查工作已同步展开。

该 TAFE 表示,根据目前的信息,泄露数据可能包含一些个人信息,包括存储在 Canvas 中的消息等内容。Instructure 尚未向 TasTAFE 提供受影响个人的具体身份信息,但没有迹象表明密码、出生日期、政府证件号码或财务信息涉及其中。

据报道,西悉尼大学和阿德莱德的 Flinders University 也受到了此次数据泄露的影响,此外还有数十所使用 Canvas 的大学尚未确认是否存在网络数据泄露。