據了解,駭客組織「Osiris」,在6日上午寄發勒索信件給康橋國際學校,要求下載指定瀏覽器並輸入金鑰,若校方不從,將洩漏學生及家長個資供犯罪集團使用;隨後多名家長接獲恐嚇信,內容包含任職單位與職稱等個資,並揚言對學生不利,引發家長不安。
資安專家進駐搶修 接送採人工核對名冊
校方獲知後,除對家長說明,強調絕不向勒索低頭外,也聘請資安專家進駐搶修系統,放學放學接送全面改採人工雙重核對名冊,並實施門禁實名查驗。隨後通報市府教育局,並前往警局報案提告。
林口分局獲報後,第一時間協助校方資安處置,經清查後,暫無實體財物損失,遭盜取的個資由校方資安人員盤點救援中,其他分校則暫無受害情形。目前警方與校方已建立聯繫窗口,將針對駭客攻擊軌跡持續追查,以釐清案情。
校方今日對外說明,6日發現學校網路中斷後,隨即進行系統盤點及搶修;9日上午,系統一度恢復運作,但當天又再度中斷,晚間即接獲家長反映收到恐嚇電子郵件,至於這些郵件與校園資安事件是否有關,以及是否有個人資料因本次事件外洩,仍在查證中,校方也對事件造成不安與不便致歉。
全網域隔離 呼籲家長勿點擊連結
校方表示,校內數位發展中心已會同外部資安專家進行全網域隔離、系統清查與受損盤點,並著手復原系統,並向教育局完成資安通報、完成報案,後續將配合警方偵辦,釐清事件原因與實際影響範圍。
校方也提醒家長,收到可疑郵件時,請勿回覆或點擊其中的連結。接獲可疑來電時,請勿提供個人資料或驗證碼,未來將透過官方管道適時向家長說明查核與處理進度,並加強校園資訊安全防護。


