密西沙加市、布兰普顿市的学校遭网络攻击，学生姓名、住址等信息泄露 ...

【本网讯】皮尔区部分学校学生的姓名、地址、出生日期和其他关键数据可能遭泄露，泄露缘于皮尔区教育局（Peel District School Board）网络系统被攻击。

此次数据泄露事件发生在12月下旬，涉及PowerSchool所使用的软件，PowerSchool是一款被全国多个教育局采用的第三方应用程序。该事件影响了密西沙加市（Mississauga）、布兰普顿市（Brampton，又译宾顿市）和卡利登市（Caledon）的学校，以及安省的其他学区。

一份发给皮尔区公立学校家长的公告证实了部分学生信息遭到泄露。

最早至1965年入学的学生信息都可能已被非法访问。

教育局表示，可能已被非法访问的学生信息包括：

- 姓名（名、中间名、姓）

- 家庭住址和电话号码

- 出生日期

- 性别

- 皮尔区学生学号

- 年级

- 安省教育编号（OEN）

- 就读学校、入学/毕业日期

- 医疗信息（如过敏情况、受伤情况）

- 家庭信息（如谁可以接学生、其他紧急联系人）

此外，教师和其他教育局工作人员也可能受到影响，涉及信息包括姓名、电子邮件地址、教职员工编号以及工作地点。

这起信息泄露事件发生在2024年12月22日至12月28日之间的某个时间。

达弗林-皮尔天主教区教育局（Dufferin-Peel Catholic District School Board）、多伦多教育局（Toronto District School Board）和杜兰区教育局（Durham District School Board）也已确认发生类似的数据泄露事件。每个教育局被非法访问的信息似乎有所不同。达弗林-皮尔教育局尚未具体说明哪些信息遭到泄露。

与此同时，皮尔公立教育局表示对该事件的调查仍在继续，并解释了在发现数据泄露后采取的应对措施。

教育局称，PowerSchool随后报告称，被非法访问数据已被删除，且这些数据并未在网上发布。

教育局公告称：“我们的网络安全团队迅速启动了应对计划，立即采取措施确保关键系统持续运行。从那以后，我们的网络安全团队与PowerSchool合作处理这起事件，现在我们可以确认系统是安全的，PowerSchool学生信息系统（SIS）中存储的任何数据都不再受到未经授权的访问。” 

（Kacie编译整理）

ref: https://www.insauga.com/student-names-addresses-exposed-in-cyber-attack-on-mississauga-brampton-schools/