加州教育局16日公布,一家與州府簽約的非牟利考試機構遭黑客入侵,導致全州約700萬名公立學校學生的個人資料被竊,包括姓名、地址、人口統計資料及殘疾狀況等。
政治新聞網站Politico報道,遭入侵的是教育考試服務機構(Educational Testing Service,簡稱ETS),負責管理加州學力評估及英語能力測試等。遭竊資料涵蓋過去三個學年就讀公校的學生,部分更早離校的學生亦可能受影響。
教育局表示,黑客利用遭盜用的登入憑證,在5月22日至9月18日期間複製載有學生資料的檔案。ETS直到9月25日才發現系統遭入侵,並於10月16日開始通知受影響學生及家長。
ETS發現事件後,已關閉受影響的檔案傳輸系統,並停用遭黑客利用的帳戶。執法機關已接獲通報,正展開調查。
根據教育局10月2日發給各校區的信函,ETS已暫停處理學生註冊資料及部分考試活動,以便評估系統安全。
教育局表示,保障學生資料是首要工作,正與網絡安全專家合作,審查ETS是否履行資料安全責任,並確保受影響家庭獲得所需資訊及支援。
官員指出,遭竊資料不包括社會安全號碼、駕駛執照號碼、護照號碼或金融帳戶資料,家長及監護人的資料亦未受影響。ETS將向受影響學生提供為期兩年的免費身分盜竊防護服務。本報訊

