Equipple 学校应用发生数据泄露,家长被提醒警惕异常来信与来电
Parents warned to be on alert after school data breach
北爱一家常用于家校预约的 Equipple 应用出现未经授权访问,可能暴露近 50,000 名用户的家长联系方式和部分学生信息;Equipple 表示已封堵受影响系统并与独立网络安全专家合作调查,称暂无持续未授权访问证据。学校已通知家长并建议作为预防措施留意任何意外的电子邮件、电话或其它与子女或学校相关的联系,事件已上报教育局信息管理团队并获得指导。
详细解读
Equipple 是一款被多所学校用于安排家长与教师会议的应用,报道指该平台被发现对其云端部分环境发生未经授权访问,影响范围涉及约 50,000 名使用者。Equipple 在声明中称其“极为重视”此事,已立即启动事故响应程序,封堵受影响系统,并在独立网络安全专家支持下实施额外安全措施和持续调查,同时表示目前没有证据显示存在持续的未授权访问。
受影响的学校已直接向家长发送通知,一封给 BBC News NI 看到的学校邮件称入侵在“极短时间内”导致对服务内个人信息的未经授权访问。学校邮件列出的可能被访问的数据包括家长/监护人联系方式(电话、家庭住址、电子邮件)以及学生信息(姓名、出生日期、注册组)。邮件建议家长作为预防措施,对任何提及您、您的孩子或其学校的意外电子邮件、电话或其他通信保持警惕。
教育局(Education Authority)信息管理团队已收到事件通报,并为学校提供关于数据保护义务和后续适当措施的指引。学校方面正在向家长发送相关信息和建议,并审查是否需要采取额外的安全措施。报道未提及具体泄露时间点、已确认被泄露的具体人数或是否有第三方滥用这些信息的证据。
