万锦一高中发生学生信息泄露事件 校方竟不知情

Kirk Tobias的女儿是万锦一所高中的学生，一天早上，女儿照常登录学校的学生门户网站时，收到了一封不祥的短信。

这位16岁女孩的父亲称，收到的短信中，上方是一张面部照片，下面是自己女儿的地址，电话号码还有学校相关登录细节，信上似乎还有一位匿名黑客声称要与女儿进一步接触的威胁内容。

震惊之下，女儿告诉了自己的父母，家长立即将此现象通知给学校。校方立即打电话报警，经过警方调查，确认这是一起数据库被黑客袭击事件。但Tobias表示，他相信学校董事会是在他致电学校隐私官后才得知这一事件的。“他们没有做到保护学生数据所需要做的。如果他们一开始就有一个系统，有适当的协议来保护数据，这一切都不可能发生”。

这起事件说明了本周安省审计长报告中所提到的一个问题，该报告之处该省的72所公立学校董事会对学生数据的安全保护方面，普遍令人担忧。

事件详情

Tobias称，11月3日早，女儿接到了同校一个男生的电话，但之前他们二人没有任何接触和社交活动，可能那个时候数据就已经泄露了。第二天早上，等女儿在电脑登录当董事会为处理许多学校通讯而设立的谷歌应用程序账户时，就出现了一条具有威胁性质的信息，“当时她被吓坏了”。

第二天，Tobias直接就去了学校，学校通知了警察。11月5日，警方发现学校数据库被黑的证据，警察Andy Pattenden 称“嫌疑人好像已经访问了数据库中的一个文件，文件中包含有所有学生的登录网站访问自己学生账户文件时的信息和密码”。但是由于对此事负责的人年龄较小，所以警方并没有提出指控，而是根据“青少年刑事司法”对其进行口头警告。

接下来一周，Tobias一直与校方保持联系，已解决数据泄露和其认为的对女儿安全构成威胁的问题，但是校方的回应并未令其满意。后来，他将此事反映给约克地区学区教育委员会的隐私官，但隐私官员称校方并没有通知她这件事。

11月13日，学校向各位家长发送了一份声明，对事件进行了概述。校长还在信中表示她已经通知董事会隐私办公室;之后再11月29日的声明中，又重审了这一点，并表示学生的密码已经更改。

万锦District High School工作人员拒绝就此事发表评论，并向董事会提交质询。

董事会副主任Karen Friedman发表声明正式，11月初的时候，学生的信息确实遭到泄露，对此学生登录密码已经更换，并表示委员会与与警方合作进行调查。

对于董事会最初是如何得知此事的，Friedman没有立即回应，但其表示正在采取额外的安全措施。

本周三，安省审计长在年度报告中提及此事，称公立学校董事会没有采取“所有合理步骤”来保障学生的信息。

Bonnie Lysyk表示，使用过时的技术容易受到黑客攻击或未能解决安全漏洞问题。报告中写到“该部信息技术系统的非活跃用户在离职后，帐户有时并不会被注销。这些用户仍然可以进行访问，这意味着学生的机密信息有可能存在被公开的风险”