林口康橋校務系統遭駭家長個資全外洩 還收恐嚇信「揚言對學生不利」
知名貴族學校「康橋國際學校」林口校區,校內行政系統近日遭國際黑客組織入侵,包括校方主管、教職員以及多名學生家長,陸續收到語帶威脅的勒索恐嚇信件,家長個資洩漏外,對方更揚言對學生不利,校方則強調,已聘請資安團隊進駐搶修,並宣布放學接送全面改為人工雙重核對與實名門禁,林口警分局則證實已受理報案,相關案情仍須釐清。
國際知名勒索軟體組織「Osiris」6日上午,向康橋國際學校林口校區寄發勒索電子郵件,要求校方下載指定瀏覽器並輸入金鑰,否則將把竊取到的學生與家長身分檔案、聯絡方式曝光,並提供給跨國犯罪集團使用。
而多位家長也在此後陸續收到恐嚇信,對方清楚掌握家長的任職單位、具體職稱、家庭背景等隱私個資,還揚言要對學生不利,讓家長們擔心受怕,紛紛向外界求援。
校方則已寄信向家長說明事件經過,並強硬表示「絕不向勒索低頭妥協」,除了第一時間緊急委託專業外部資安顧問團隊進駐校園、封鎖漏洞並全力搶修遭駭系統外,為確保學生在校與離校期間的安全無虞,即日起全校放學接送全面提高維安層級,改採「人工雙重核對名冊」,現場嚴格實施門禁實名查驗,嚴防任何不明人士接近校園。
新北市政府警察局林口分局表示,偵查隊受理校方報案後,第一時間即派員前往學校協助採取初步資安防護與數位鑑識作業。經初步清查,校方目前尚無實質財物損失,但具體遭竊取、加密的資料筆數與涵蓋範疇仍待專業資安人員進一步清點還原;此外,確認僅有林口校區行政伺服器受影響,其餘校區運作一切正常。林口警分局已與校方建立專責緊急聯繫窗口,持續追查境外IP與網路金流動向。
新北市教育局對此回應,經向校方了解,該套遭駭系統為學校自行採購建置的校務行政管理系統,主要掌理校內日常行政作業。校方在察覺系統異常與威脅後,已依規定完成校安通報、向警方完成報案,並同步向家長說明釋疑。目前檢警與資安團隊已全面介入調查,教育局將密切配合司法偵辦,並強力督促校方全面提升資安防護規格與個資加密,全力捍衛師生的安全與隱私。
延伸閱讀
康橋國際學校林口校區的校務系統為何遭駭?
國際知名勒索軟體組織「Osiris」於11月6日上午入侵康橋國際學校林口校區的行政系統,竊取了包括校方主管、教職員以及學生家長的個資。駭客組織透過電子郵件向校方勒索,並揚言若不配合將曝光竊取到的資料,同時也向家長寄送恐嚇信,清楚掌握其隱私個資並威脅對學生不利。校方已聘請資安團隊進駐搶修,並加強了放學接送與門禁的安全措施,林口警分局已受理報案並展開調查。
駭客組織Osiris要求康橋校方如何配合?
Osiris組織要求校方下載指定的瀏覽器並輸入金鑰,否則將把竊取到的學生與家長身分檔案、聯絡方式曝光,並提供給跨國犯罪集團使用。
康橋校方採取了哪些安全措施?
校方已委託專業外部資安顧問團隊進駐校園搶修系統,並即日起全面提高放學接送維安層級,改採「人工雙重核對名冊」,同時嚴格實施門禁實名查驗,以確保學生安全。
警方和教育局對此事件有何回應?
林口警分局已受理報案並派員協助資安防護與數位鑑識,正追查境外IP與網路金流動向。新北市教育局則表示將密切配合司法偵辦,並督促校方提升資安防護規格與個資加密。