個資遭美網拍賣！台灣7學校系統遭入侵 2萬學生資料全曝光
上月29號，教育部發布新聞表示接獲資訊公司亞昕通知，指有駭客威脅已獲取該公司所負責的學園校務系統內的學生個資並據此索取費用，除該公司已向警方報案外，教育部也已啟動資安相關的緊急應變措施及調查作業；但本刊接獲爆料，指早在教育部發布訊息前的27號，美國知名駭客網站BF（BreachForums）上，就已經有人在兜售逾2萬筆的失竊學生個資，教育部目前的作為，恐怕只是亡羊補牢而已。據教育部國教署表示，亞昕公司是於上月12日、14日通知系統遭駭，受害學校則包含台中市私立衛道高中、苗栗縣私立育民工家、嘉義市私立嘉華高中、雲林縣私立文生高中、台南市市立土城高中、南投縣私立普台高中以及桃園市市立內壢高中等7所，國教署獲報即會同資安鑑識人員，赴亞昕公司進行數位鑑識。初步清查發現，駭客係透過某校系統漏洞，入侵主機，成功執行惡意程式，進而竊取該所學校帳號密碼，並以該組帳號密碼，成功登入其他6所學校系統竊取學生資料，至於其他如學生學習歷程檔案等資料，則未發現竄改、刪除軌跡，國教署已組成專業小組，啟動與亞昕公司簽約的26校之學生學習歷程檔案資料之正確性核對，預計於113年4月8日前完成清查。
2024/04/10｜社會
