近期，紐約一個(gè)廣泛使用的在線評(píng)分和考勤系統(tǒng)遭到黑客攻擊，這可能是美國(guó)歷史上學(xué)生個(gè)人數(shù)據(jù)最大的一次曝光。犯罪分子于1月闖入Illuminate Education IT系統(tǒng)，并獲得了約820,000名現(xiàn)任和前任紐約市公立學(xué)校學(xué)生個(gè)人數(shù)據(jù)的數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限。

Illuminate Education是一家位于加利福尼亞州的納稅人資助的軟件公司。該公司創(chuàng)建了流行的IO Classroom、Skedula和PupilPath平臺(tái)，紐約市教育部使用它來(lái)跟蹤成績(jī)和出勤率。本次的黑客攻擊涉及可追溯到2016-17學(xué)年的信息，教育部于上周五宣布了該事件，事件中泄露的數(shù)據(jù)包括學(xué)生的姓名、出生日期、種族、家庭語(yǔ)言和學(xué)生證號(hào)碼，同時(shí)還包含班級(jí)和教師的時(shí)間表以及關(guān)于學(xué)生獲得免費(fèi)午餐或特殊教育服務(wù)的數(shù)據(jù)。

自2016年以來(lái)，K12 Security Information Exchange一直在跟蹤針對(duì)學(xué)校和教育平臺(tái)的網(wǎng)絡(luò)攻擊。該組織的全國(guó)主管Doug Levin說(shuō)：“不敢想象一個(gè)學(xué)區(qū)發(fā)生了如此大規(guī)模的學(xué)生數(shù)據(jù)泄露事件。”在檢測(cè)到黑客攻擊后，Illuminate的評(píng)分和出勤平臺(tái)被關(guān)閉了數(shù)周，對(duì)城市學(xué)校造成了干擾，直到事件發(fā)生的兩個(gè)月后，Illuminate才公布了數(shù)據(jù)泄露的消息。

教育官員現(xiàn)在指責(zé)Illuminate歪曲其對(duì)學(xué)生數(shù)據(jù)的保護(hù)措施，以及未能加密其 IO Classroom、Skedula 和 Pupilpath 平臺(tái)。紐約市教育局局長(zhǎng)大衛(wèi)班克斯說(shuō)：“我們認(rèn)為Illuminate會(huì)保護(hù)好我們的信息，可實(shí)際上他們并沒(méi)有。

盡管對(duì)此Illuminate做出了回應(yīng)，但紐約市市長(zhǎng)埃里克·亞當(dāng)斯 指責(zé) Illuminate “更關(guān)心保護(hù)自己而不是保護(hù)我們的學(xué)生”。他和班克斯已要求紐約州教育部和其他機(jī)構(gòu)調(diào)查此事件以及 Illuminate 對(duì)州法律的遵守情況。

參考來(lái)源：https://www.infosecurity-magazine.com/news/personal-data-of-820k-nyc-students/