林口康橋校務系統遭駭家長個資全外洩 還收恐嚇信「揚言對學生不利」
知名私立康橋國際學校林口校區遭駭客入侵,威脅外洩學生家長個資並揚言對學生不利,警方已介入偵辦。(圖/翻攝google map)
知名貴族學校「康橋國際學校」林口校區,校內行政系統近日遭國際黑客組織入侵,包括校方主管、教職員以及多名學生家長,陸續收到語帶威脅的勒索恐嚇信件,家長個資洩漏外,對方更揚言對學生不利,校方則強調,已聘請資安團隊進駐搶修,並宣布放學接送全面改為人工雙重核對與實名門禁,林口警分局則證實已受理報案,相關案情仍須釐清。
國際知名勒索軟體組織「Osiris」6日上午,向康橋國際學校林口校區寄發勒索電子郵件,要求校方下載指定瀏覽器並輸入金鑰,否則將把竊取到的學生與家長身分檔案、聯絡方式曝光,並提供給跨國犯罪集團使用。
而多位家長也在此後陸續收到恐嚇信,對方清楚掌握家長的任職單位、具體職稱、家庭背景等隱私個資,還揚言要對學生不利,讓家長們擔心受怕,紛紛向外界求援。
校方則已寄信向家長說明事件經過,並強硬表示「絕不向勒索低頭妥協」,除了第一時間緊急委託專業外部資安顧問團隊進駐校園、封鎖漏洞並全力搶修遭駭系統外,為確保學生在校與離校期間的安全無虞,即日起全校放學接送全面提高維安層級,改採「人工雙重核對名冊」,現場嚴格實施門禁實名查驗,嚴防任何不明人士接近校園。
新北市政府警察局林口分局表示,偵查隊受理校方報案後,第一時間即派員前往學校協助採取初步資安防護與數位鑑識作業。經初步清查,校方目前尚無實質財物損失,但具體遭竊取、加密的資料筆數與涵蓋範疇仍待專業資安人員進一步清點還原;此外,確認僅有林口校區行政伺服器受影響,其餘校區運作一切正常。林口警分局已與校方建立專責緊急聯繫窗口,持續追查境外IP與網路金流動向。
新北市教育局對此回應,經向校方了解,該套遭駭系統為學校自行採購建置的校務行政管理系統,主要掌理校內日常行政作業。校方在察覺系統異常與威脅後,已依規定完成校安通報、向警方完成報案,並同步向家長說明釋疑。目前檢警與資安團隊已全面介入調查,教育局將密切配合司法偵辦,並強力督促校方全面提升資安防護規格與個資加密,全力捍衛師生的安全與隱私。