已報警！學生敏感信息遭大麵積泄露！影響超過100萬人

紐約市教育局（DOE）最近揭露，有超過38萬(wan) 名學生的個(ge) 人資料，被未經授權的第三方竊取。這次泄露的數據包括學生的姓名、出生日期、種族、學業(ye) 記錄和教育記錄，受影響的學生總數累計超過100萬(wan) 。目前，這些學生已收到州教育部的通知。

據《紐約郵報》消息，這次資料外泄，是由教育局之前合作的軟體(ti) 供應商Illuminate，因實施未授權訪問所引起（也就是受影響的數據庫在事件發生時並未加密）。據紐約教育局統計，使用 Illuminate應用程序的大約有700所學校，這些學校會(hui) 使用 Illuminate 的軟件來跟蹤學生出勤、作業(ye) 和成績，並與(yu) 家人溝通、管理測試和考試，並幫助完成其他行政工作。

因此這次學生信息泄露的影響麵非常大。

目前紐約教育局也在官網詳細報告了這件事。

當局表示，泄露的數據包括：學生姓名、出生日期、種族背景、學籍記錄及入學情況等敏感信息：

圖片來源：紐約教育局官網

教育局表示，受影響學生可以申請兩(liang) 年期的免費信用及身份監控服務，以防止身份盜竊。教育局呼籲學生自行注冊(ce) 以獲取該服務（報名截止日期為(wei) 2024年7月30日）。事件發生在2021年12月底至2022年1月初，當時Illuminate未及時發現安全漏洞，導致資料泄露。此後，紐約市公立學校係統已與(yu) 該供應商終止合作。

根據官網，近期新增的信件，再次確認了約38.7萬(wan) 名學生受到這次攻擊。另有9.4萬(wan) 名學生收到了第二封通知信，稱他們(men) 的額外資訊也受到資料外泄事件的波及。教育局首席資訊長沙基爾（Intekhab Shakil）與(yu) 首席隱私官多耶（Dennis Doye）對受影響的學生發出了通知信，表示他們(men) 正以最嚴(yan) 肅的態度處理此事，並重申他們(men) 已采取進一步措施，強化供應商的合規流程。

同時，紐約市教育局也將此事報告給了紐約市警察局。它還通知了紐約州總檢察長辦公室和紐約州教育部。美國能源部正在與(yu) 紐約市網絡司令部、紐約市信息隱私辦公室和紐約市法律部進行協調。