澳大利亚数千所中小学和大学遭遇重大数据泄露事件,数百万师生的私人敏感数据可能被泄露。
此次事件发生的原因是第三方供应商 Instructure遭到网络入侵,该公司为澳大利亚各地的中小学和大学提供在线学习平台,包括 Canvas 和 QLearn。
昆州教育厅长约翰-保罗·朗布鲁克周四(5月7日)表示,此次数据泄露事件也波及到海外。“此次事件影响了数千所教育机构,包括昆州、澳大利亚其他地区以及海外的公立中小学和大学。初步估计,此次事件将影响全球超过 2 亿人和 9000 多家机构。”
朗布鲁克表示,初步估计表明,昆州使用 QLearn 的学生和教职员工均受到了此次事件的影响。该系统于 2020 年推出。
朗布鲁克说:“目前来看,此次事件中,姓名、电子邮件地址和学校位置等信息已被泄露。”“尚没有证据表明密码、出生日期或财务信息在此次事件中被访问。”
朗布鲁克表示,各学校校长正在联系学生家长和教师,告知他们此次数据泄露事件。
悉尼科技大学(UTS)校长凯莉·里德曼表示,该校正在调查学生信息是否已被泄露。“我们正在与供应商Instructure合作,确认UTS的数据是否在此次事件中遭到泄露,并全面了解可能造成的影响,”她说道。
皇家墨尔本理工大学(RMIT)也表示,该校可能受到了此次事件的影响。
“Canvas是全球众多大学(包括RMIT大学)使用的学习平台。”“我们正在与供应商合作,确认RMIT大学的数据是否受到影响,并了解其影响。”
塔斯马尼亚州TAFE学院也在周四的一份声明中报告了数据泄露事件。“Instructure公司已立即采取行动应对此次事件,并聘请了外部网络安全和取证专家。”
“5月6日,Instructure公司通知我们,有第三方犯罪分子访问了部分客户账户的数据,其中包括TasTAFE学院的账户。”
“此次事件与Instructure公司的系统有关,并非TasTAFE学院自身系统或流程遭到破坏所致。调查已立即展开,目前仍在进行中。”
TAFE学院表示,根据目前掌握的信息,此次泄露的数据可能包含一些个人信息,包括存储在Canvas系统中的内容。“目前,没有迹象表明密码、出生日期、政府身份信息或财务信息在此次事件中被泄露。”声明中写道。
据报道,西悉尼大学和阿德莱德的弗林德斯大学也受到了此次数据泄露事件的影响,另有数十所使用Canvas平台的大学尚未确认是否被卷入。