加拿大中文電台 FM96.1

Local News 本地新聞

本拿比教育局前員工個人資料或被黑客盜取 獲兩年身份保障   

2026-11-05 12:08

卑詩省本拿比教育局（Burnaby School District）去年9月遭勒索軟件攻擊，事件再有新進展。與俄羅斯有關的黑客組織Qilin近日在暗網公布疑似從教育局盜取的資料截圖，並聲稱提供大量文件下載，內容可能涉及學生、家長及教職員的醫療紀錄、心理健康資料及個人資訊，引起家長和學生關注。

據CBC報道，Qilin公布的截圖顯示，相關資料據稱多達1TB，文件分類包括「騷擾調查」、「紀律處分」、「薪酬」及「心理健康與福祉」等。資料自10月15日公開以來，據稱已被瀏覽近4,000次。不過，CBC並未下載或查閱文件，因此無法確認實際外洩內容及受影響人數。

本拿比教育局在10月26日發出的通知中表示，黑客曾威脅公開被盜資料，故不能排除前員工的個人資訊已被未經授權人士取得的可能性。

教育局已聘請外部網絡安全專家調查，並向執法部門及卑詩省資訊及私隱專員公署通報。事件於9月21日被發現，最初影響內部網絡服務及電話系統。各校電話服務於9月28日恢復，MyEducation及家庭入口網站則於10月1日重新開放。

教育局早前向家長表示，大部分學生、家長及監護人的資料仍然安全，但部分校車資料、學生支援紀錄及學習評估受到影響。受影響的前員工亦獲提供免費24個月信用監察及身份盜用保障服務。

Qilin採用勒索軟件服務模式，向其他黑客提供攻擊工具及技術支援，再從勒索收益中抽取分成。該組織過去亦涉及英國醫療機構等大型網絡攻擊。

網絡安全專家指出，黑客往往利用薪酬、醫療及個人資料向機構施壓，迫使支付贖金。專家提醒，家長及教職員應提高警覺，留意可疑電郵、電話及身份盜用風險。