大温学区大量敏感数据恐遭公开！黑客称学生信息暗网供下载

BC省本拿比学区（Burnaby School District）9月遭遇的严重网络攻击，如今出现了令人不安的新进展。

一个名为Qilin（麒麟）的俄罗斯勒索软件组织，声称已将从本拿比学区窃取的大量数据发布至暗网，并提供下载。

这些资料可能涉及学生的姓名、出生日期、家庭联系方式，甚至医疗诊断、学习障碍等极其敏感的信息。

更令人担心的是，部分学生的入学登记文件中，还可能包含永久居民卡、签证、身份证明及家庭住址资料。

对于学生家长而言，这些显然不是可以轻易更换的密码。一旦泄露，很难真正收回。

黑客声称公开1TB资料

根据CBC报道，Qilin已在暗网展示疑似从本拿比学区窃取的数据库截图。

黑客声称，相关文件总量约1TB，自10月15日公开以来，据称已被查看近4000次。

截图中的文件夹名称包括“骚扰调查”“纪律处分”“工资记录”和“心理健康与健康”等。

这些名称尤其令人担忧，因为其中可能涉及学生的行为记录、心理健康情况，以及教职员工的个人资料。

不过，文件夹内究竟包含哪些信息，目前尚未得到独立证实，黑客宣称的数据规模也有待核实。

本拿比学区在11月3日更新的公告中表示，有理由相信被窃取的部分学区文件可能已经被发布到暗网。

学区已聘请外部专家，进一步确认相关资料的真实性及泄露范围。

究竟有哪些个人资料被偷？

根据学区此前披露的信息，这次网络攻击可能涉及的信息相当广泛。

首先是2024年和2026年的部分学生及家长资料，包括姓名、联系电话、出生日期、年级、就读学校及学生个人教育编号（PEN）。

其次是这两个年份入学学生的登记文件，其中可能包含用于证明居住资格的永久居民文件、签证、身份证明、租约和水电账单。

另外，2021年至2025年的部分幼儿园入学评估记录，以及接受特殊学习支持学生的名单，也可能受到影响。

尤其值得关注的是，这些特殊教育资料可能包含学生的医疗诊断、学习困难以及所需支持的具体情况。

此外，少量校车出行信息、学生干预记录和其他评估资料也受到影响。

教职员工同样未能幸免，部分人事档案面临泄露风险，甚至涉及已经离职的员工。

学区强调，大部分学生、家长和监护人的敏感资料仍然安全，实际受影响的范围相对有限。但调查仍在进行，尚未确认所有受影响人员。

家长最担心孩子的医疗隐私

这场风波早在9月就已经让部分家长感到焦虑。

本拿比Mountain中学（Burnaby Mountain Secondary School）一名学生家长Meagan Carver，有两个孩子分别就读8年级和10年级，其中一个孩子患有自闭症，学校档案保存了大量相关医疗信息。

她担心，一旦这些私人资料流出，将对孩子及家庭造成严重影响。

这也正是此次事件特别令人不安的地方。

孩子的成绩或许不是网络犯罪分子最感兴趣的，但医疗诊断、残疾情况、行为问题等资料，却可能成为勒索和施压的工具。

随着暗网数据曝光的消息传出，更多家庭表达不满。

一名家长担忧孩子的身份信息受到威胁，一名12年级学生则表示，自己受到这次事件影响，但学生和家庭几乎没有获得清晰的沟通。

学区已经提供防欺诈服务

事件始于9月21日。当时，黑客入侵本拿比学区的计算机系统，导致学校内部网络、Wi-Fi、电话和打印服务出现故障。

9月28日，学校电话服务恢复；10月1日，包括家长门户在内的MyEducation系统恢复访问。

10月14日，学区总监卡里姆·哈赫拉夫（Karim Hachlaf）正式向家长确认，犯罪分子已经复制并窃取了包含个人信息的文件。

为降低风险，学区已向所有学生提供TransUnion欺诈警报数据库的登记服务。

登记后，如果有人试图以相关学生的身份申请信贷，参与该服务的金融机构会收到警示，并可进一步核实身份。

教职员工也获得了相关服务，部分受影响的前员工正由学区直接联系。

学区同时提醒家庭，务必警惕不明电话、短信、电子邮件，以及索取个人信息的可疑请求。

专家：实际遭到进一步侵害的风险较低

总部位于温哥华的网络安全公司Sophos首席信息安全官切斯特·维斯纽斯基（Chester Wisniewski）指出，学校是勒索软件攻击的重要目标，尤其是在9月和10月开学季。

原因是学校涉及大量学生和家庭，一旦系统瘫痪或敏感数据被公开，就容易形成强大的社会压力。

黑客可能利用学生的健康、学习及行为问题，迫使家长和员工向学区施压，要求支付赎金。

Qilin正是一个专门提供勒索软件服务的犯罪组织，近年来与多起重大网络攻击有关，包括2024年针对英国医疗系统的严重攻击。

不过，维斯纽斯基也表示，过去针对其他学区的类似攻击，很少最终导致学生个人受到实际伤害。

即使资料被发布在暗网，孩子的信息遭到进一步滥用的风险仍然相对较低，但家长仍应保持警惕。

对于本拿比学区的家庭而言，眼下最重要的问题仍然没有答案：

究竟有哪些孩子的敏感资料已经流出？这些资料是否真的被公开，又有多少人已经接触到它们？

在调查得到明确结果之前，这份担忧恐怕很难消除。

免责声明：本网转载的文章仅为传播更多信息之目的，本网未独立核实其内容真实性，文章也不代表本网立场。如文章侵犯了你的权利，请联系我们修改或删除。本网提供的内容，包括并不限于财经、房产类信息，仅供参考，不构成投资建议；本网内容，包括并不限于健康、保健信息，亦非专业意见、医疗建议，请另行咨询专业意见。本网联系邮箱：contact@cacnews.ca