|
近日，一个自称Qilin的俄罗斯勒索软件黑客组织，声称已将偷取自卑诗省本拿比学区的数据库截图发布在暗网。 据称，这起大规模的数据泄露事件涉及大量敏感信息，包括医护纪录、详细学习评估以及教职员工和学生的个人资料等。学区官方证实，黑客于今年9月入侵了学区系统，并窃取了相关数据。 Qilin以其勒索软件即服务（Ransomware-as-a-Service，RaaS）而闻名，直接向全球其他黑客出租其攻击工具，并从勒索款中获取分成。这次发布的截图显示包括本拿比学区信头和人事相关的文件夹等具体内容，数据量疑达数TB，且自10月15日上线以来，已经被访问近4000次。 泄露内容涉及敏感档案截图中曝光的文件夹名称包括“骚扰调查”、“纪律处分”、“工资单”以及“心理健康和福利”，涵盖范围相当广泛，具体文件内容尚未获CBC新闻验证。 学区发言人表示，正在与外部专家合作，确认泄露数据的真实性及涉事范围，同时会持续向受影响的教职员工与家庭通报最新情况。 家长学生疑虑重重由于黑客入侵发生在学年初期，事件引发家长和学生广泛担忧，包括对孩子身份安全及私密资料被滥用的恐惧。学区主管Karim Hachlaf在10月14日致信家长，称“大多数学生、家长和监护人的个人信息仍然安全”，但部分学生的干预记录、评估材料及校车服务信息受到影响。 然而，许多家长反映沟通不足，部分学生也表达了被波及的焦虑。 Qilin组织曾发起多起重大的勒索攻击，2024年甚至波及英国国家医疗服务系统（NHS），导致伦敦多家医院取消部分手术。日本当局近期将一名涉嫌与该组织相关的俄罗斯嫌犯引渡至德国接受调查。 近年来，北美各地学校和医疗机构成为勒索攻击高发区，受影响的学生和教职员工数以千万计。加拿大网络安全中心指出，Qilin采取核心团队与“加盟成员”分工合作的运作模式，利用暗网和加密通讯保障匿名性，通过加密货币索要赎金，且即使付款也不保证能拿回数据解密工具。 对大多伦多华人的影响虽然此次事件发生在卑诗省远在西部的本拿比学区，但对于居住在大多伦多地区的华人家庭具有重要的警示意义。诸如学区数据等关乎子女隐私和教育信息的网络安全隐患，不容忽视。 本地华人家长应加强对学校及相关教育机构网络安全状况的关注，督促学校提升信息保护能力，同时教育子女注意保护个人隐私，避免在网络上传播过多敏感信息。 此外，网络攻击频发的背景下，华人家长在选择子女学校时，或需将该校的信息化管理和安全保障水平纳入考虑范围。对拥有多子女或在校学生的家庭来说，任何数据泄露都可能增加身份盗用、诈骗及其他安全风险的可能性。 在工作层面，若任职教育或相关领域的华人，也应重视网络安全教育，积极参与防范措施，共同维护机构稳健运营。房产及消费方面，维持信息安全则关系到家庭整体的经济安全与生活安心。 综合来看，保护教育数据安全不仅是政府和学校的责任，也需要家庭的积极配合与警觉。 纵观当下，网络安全形势严峻，建议广大读者关注官方发布的信息，采用密码管理、双因素认证、定期更新软件等措施提升个人和家庭的数字防护。 信息来源：CBC News |
