维州公校爆发大规模数据泄露！数十万学生信息被盗（组图）

维州教育官员近日披露了一起波及全州范围的重大数据泄露事件，全州公立学校的现任及前任学生可能均受影响。

当局目前正紧急采取行动，以保护数十万名在校学生的信息安全。

维州公立系统发生大规模数据泄露，潜在受影响人数达数十万，引发社会各界广泛关注。

维州教育部（Department of Education）周三证实，一名外部第三方通过某所学校的网络，非法获取了公立学校现任和前任、活跃及非活跃学生的信息。

这意味着，即便是已经毕业的高中生，其留在系统内的旧数据也未能幸免。

泄露范围：哪些学生信息遭到窃取？

据目前掌握的情况，黑客成功获取了学生姓名、学校分配的电子邮件地址、加密密码、学校名称以及年级等数据。

值得庆幸的是，出生日期、电话号码和家庭住址等关键个人隐私信息并未在此次事件中遭到泄露。

目前尚不清楚被入侵的数据库属于教育部还是第三方供应商，也暂无证据表明被窃数据已被公开或流向其他第三方。

黑客窃取了包括姓名、学校邮箱和加密密码在内的多项敏感数据。

专家分析：入侵路径及潜在影响

关于入侵方式，教育部证实黑客是通过某所特定学校的网络进入系统的，但尚未披露该校的具体名称。

网络安全专家 Susan McLean 认为，黑客很可能在攻破首个学校的网络后，如法炮制了入侵步骤，进而窃取了全州范围内的数据。

她指出，虽然被盗信息不涉及财务细节，但这种安全漏洞对家长来说无异于“腹部重击”，极大地损害了家校之间的信任。

Susan McLean 表示，此次攻击目前看来更像是一种骚扰而非恶意渗透，最可能的后果是学生邮箱收到针对性的垃圾邮件或诈骗邮件。

但她同时警告称，学校的网络安全防护水平“出名地薄弱”，这导致相关风险一直处于迫在眉睫的状态。

由于数据长期留存在系统中，大量往届毕业生的个人信息也在此次事件中失窃。

行业现状：校园网络安全漏洞百出

事实上，维州学校遭遇网络攻击并非始料未及。此前，知名私校 Haileybury 曾在去年 11 月遭遇类似事件，Xavier College 也在 2022 年因员工邮箱遭入侵而卷入安全风波。

Susan McLean 直言，大多数学校的泄露事件要么是因为学生破解了老师密码，要么是因为员工误点钓鱼链接。

她强调，在彻底查清入侵方式之前，任何预防措施都难以确保万无一失。

网络安全专家警告称，澳洲学校的系统防护能力普遍亟待提升。

应对措施：紧急“重置与封锁”

针对此次危机，维州校长协会（Victorian Principals Association）主席 Andrew Dalgleish 表示，各校正利用第一学期开学前的窗口期进行系统的“重置与封锁”。

Andrew Dalgleish 确认，学校将重置所有学生的密码，力求在本学年开始时为学生提供一个安全的网络环境。他建议家长若发现任何可疑情况，切勿回复并直接联系学校。

对于特别担心安全问题的家庭，建议咨询维州警方或 The Orange Door 寻求专业支持。

追责与反思：教育部或面临法律调查

目前，教育部已向联邦政府相关机构报告了此次泄露，但 Susan McLean 认为，根据涉及数据存储的《隐私法》（Privacy Act），教育部仍可能面临法律后果。

“为什么往届学生的数据依然保留在活跃系统中？”Susan McLean 质疑道，她认为历史资料应与当前活跃数据分开存储，教育厅必须对此给出合理解释。

维州各公立校正赶在 1 月 28 日开学前，通过重置密码等手段努力修复安全漏洞。

为了防止事态进一步扩大，教育部已暂时停用了受影响的系统，并声称已确定泄露点并采取了保护措施。

然而，关于泄露的具体时间、官方知情时长以及迟延通知家长的原因，目前依然众说纷纭，相关部门仍有诸多疑问有待解答。