布里斯托小学管理系统遭黑客入侵,部分学生和家长记录被导出
網絡安全|英國小學遭針對性網路攻擊 學生資訊管理系統遭非法匯出
布里斯托一所小学的学校管理资讯系统遭黑客入侵,部分学生及家长记录已被非法汇出;市议会怀疑与上月波及近90所学校的「Trading with Schools」勒索软件攻击可能由同一犯罪集团所为,但尚未确认。市议会已通知受影响家长,并向资讯专员办公室(ICO)报告,相关单位与网路安全专家及区域组织犯罪部门已展开调查,将审查存取权限、防火墙和认证机制。
详细解读
事件经过和关键细节:
布里斯托一所名为 Southville Primary School 的小学近日发现其学校管理资讯系统(Management Information System)被黑客入侵,市议会表示部分家长及学生记录已被汇出。早前该市的校园日常管理平台「Trading with Schools」遭到勒索软件攻击,影响近90所学校并导致多校网络中断数周,教师无法线上备课、登记出勤或发送家长通告,后来在配发专用安全设备后逐步恢复受限连线。
调查与通报情况:
市议会已通知受影响的家长和监护人,并已向资讯专员办公室(Information Commissioner's Office, ICO)报告此次违规事件。市议会、网路安全专家与区域组织犯罪部门已展开调查,将全面审查该管理系统的存取权限、防火墙规则与认证机制,以查明黑客如何绕过防御并导致资料外泄。
范围与目前评估:
市议会强调,目前尚无证据显示该校的 IT 网络存在大规模资料外泄。市议会怀疑本次攻击可能与上月影响当地学校资讯系统的网路攻击属同一批犯罪分子所为,但该关联仍在调查中。
