ischool校務系統遭第三方入侵 姓名、電話恐遭竊
澔學學習公司11月10日公告指出,ischool校務系統於11月5日遭未經授權第三方入侵,公司發現後立即啟動資安應變機制,封鎖入侵管道,並從6日下午1時起暫停平台對外連線,同時移除攻擊者留下的後門程式及帳號、修補系統弱點,相關紀錄均已保全。公司已依規定通報主管機關,並於8日向警方報案。
廠商表示,目前已委請外部第三方資安團隊進行調查及數位鑑識,初步未發現學生成績、學籍等資料遭修改,但學生、家長及教職員姓名、聯絡方式等資料是否外洩,實際受影響範圍仍待鑑識確認,後續將向各校說明,並協助通知家長及處理相關詢問。
多校急發資安事件公告 提醒家長提高警覺防詐
東山、忠明、惠文、新民等高中陸續發布資安事件說明,其中惠文、東山高中均於12日公告,新民高中則於13日發布通知。各校表示,已依規定完成教育主管機關通報,並要求廠商負起責任,初步清查學生成績及學籍資料均未遭竄改,學生升學與學習權益不受影響。
忠明高中早在7日即發布資安宣導,提醒學生及家長,姓名、電話、身分證字號、學校及班級等資料都可能外洩,詐騙者甚至可能拼湊資訊,假冒學校或老師行騙。新民高中也提醒家長變更相關帳號密碼,接獲不明訊息切勿點擊連結、提供驗證碼或操作匯款,並可透過學校原有管道查證。
議員批教育局因應失靈 要求廠商負全責
市議員陳淑華13日發文指出,接獲不少家長憤怒反映,擔憂學生成績被竄改及家長個資外洩,事件發生後,教育局相關單位卻缺乏相應處理辦法。她要求市府立即啟動個資保護機制,建立統一應變流程,並協助學校向資訊公司求償,追究廠商法律責任。
教育局:委請資安公司鑑識 學校可依約求償
台中市教育局表示,得知部分高中校務行政系統遭第三方入侵後,已督促學校及系統廠商第一時間啟動資安應變機制,由廠商封鎖入侵管道、修補系統弱點,並委請資安公司進行鑑識,目前正加速調查。
教育局強調,各校務系統均由學校與廠商簽約採購,若後續資安鑑識確認廠商有違約情形,學校可依契約向廠商求償,以維護學生權益。此外,高雄市梓官國中、楠梓國中也發布相關資安說明,事件影響範圍究竟有多大,各校都嚴陣以待。


