澳大利亞數千所中小學和大學遭遇重大數據泄露事件,數百萬師生的私人敏感數據可能被泄露。
此次事件發生的原因是第三方供應商 Instructure遭到網路入侵,該公司為澳大利亞各地的中小學和大學提供在線學習平台,包括 Canvas 和 QLearn。
昆州教育廳長約翰-保羅·朗布魯克周四(5月7日)表示,此次數據泄露事件也波及到海外。「此次事件影響了數千所教育機構,包括昆州、澳大利亞其他地區以及海外的公立中小學和大學。初步估計,此次事件將影響全球超過 2 億人和 9000 多家機構。」
朗布魯克表示,初步估計表明,昆州使用 QLearn 的學生和教職員工均受到了此次事件的影響。該系統於 2020 年推出。
朗布魯克說:「目前來看,此次事件中,姓名、電子郵件地址和學校位置等信息已被泄露。」「尚沒有證據表明密碼、出生日期或財務信息在此次事件中被訪問。」
朗布魯克表示,各學校校長正在聯繫學生家長和教師,告知他們此次數據泄露事件。
悉尼科技大學(UTS)校長凱莉·里德曼表示,該校正在調查學生信息是否已被泄露。「我們正在與供應商Instructure合作,確認UTS的數據是否在此次事件中遭到泄露,並全面了解可能造成的影響,」她說道。
皇家墨爾本理工大學(RMIT)也表示,該校可能受到了此次事件的影響。
「Canvas是全球眾多大學(包括RMIT大學)使用的學習平台。」「我們正在與供應商合作,確認RMIT大學的數據是否受到影響,並了解其影響。」
塔斯馬尼亞州TAFE學院也在周四的一份聲明中報告了數據泄露事件。「Instructure公司已立即採取行動應對此次事件,並聘請了外部網路安全和取證專家。」
「5月6日,Instructure公司通知我們,有第三方犯罪分子訪問了部分客戶賬戶的數據,其中包括TasTAFE學院的賬戶。」
「此次事件與Instructure公司的系統有關,並非TasTAFE學院自身系統或流程遭到破壞所致。調查已立即展開,目前仍在進行中。」
TAFE學院表示,根據目前掌握的信息,此次泄露的數據可能包含一些個人信息,包括存儲在Canvas系統中的內容。「目前,沒有跡象表明密碼、出生日期、政府身份信息或財務信息在此次事件中被泄露。」聲明中寫道。
據報道,西悉尼大學和阿德萊德的弗林德斯大學也受到了此次數據泄露事件的影響,另有數十所使用Canvas平台的大學尚未確認是否被捲入。