知名私立貴族學校「康橋國際學校」林口校區驚傳遭駭客勒索!駭客組織「Osiris」入侵校園網路系統,不僅發動勒索攻擊,還向家長、學校教職員寄發恐嚇信,揚言將學生、家長個資外流給犯罪集團使用,校方今天(11日)最新聲明證實,此次資安事件已造成部分資料外流,除向內政部警政署刑事警察局正式報案,也已結合外部資安專家展開數位鑑識,全面清查資料外流範圍,並呼籲家長收到恐嚇信切勿回覆、點擊連結,以免遭到二次攻擊。
康橋國際學校起初回應,校方11月6日發現校園網路中斷,隨即展開系統盤點及搶修,11月9日上午系統一度恢復運作,未料當日稍後再度中斷,同日晚間更接獲家長反映收到恐嚇電子郵件,內容涉及駭客勒索及個資外流威脅,校方隨即展開應變處置。
校方稍早發布最新聲明,坦承此次校園網路系統遭惡意駭客組織「Osiris Ransomware Group」入侵並發動勒索攻擊,已導致部分資料外流,對於造成家長、學生及教職員工的擔憂與困擾,校方致上最深歉意,也嚴厲譴責駭客竊取個資、發動勒索,甚至向學生家長寄發恐嚇信的不法行為。
校方表示,事發後已第一時間將系統全面斷網隔離,並正式向內政部警政署刑事警察局報案,全面導入司法調查程序,目前也結合外部資安專家及校內數位發展中心,針對系統漏洞、潛伏排程及資料外流範圍進行數位鑑識與深度清查,並在安全環境下逐步復原系統。
針對家長收到恐嚇信的情況,校方提醒,切勿回覆駭客郵件,也不要點擊信件中的連結或附件,避免轉傳個資及在社群群組散播未經證實的訊息,若收到相關恐嚇信,應保留原始郵件,並轉寄至學校專用通報信箱(Police@KCISLK.NTPC.EDU.TW),由校方統一彙整後提供警方偵辦;此外,若接獲自稱校方要求核對個資、提供驗證碼甚至要求匯款的不明來電,也應立即掛斷,再透過官方管道查證。
新北市教育局則表示,經了解,遭駭客攻擊的系統是學校自行採購,主要用於校務行政管理,學校發現系統異常後,已立即進行緊急處理,並完成校安通報及報警,目前由檢警介入調查,教育局將配合偵辦,並督促學校加強資安防護及個資保護,維護學生與家長權益。