学区证实:系统遭勒索软件攻击,文件被复制并窃取

本拿比学区(Burnaby School District)证实,该学区遭到勒索软件攻击,涉及学生、家长及教职员的个人信息被窃取。

据学区官网公告,学区于2026年9月21日(星期一)发现这起网络安全事件。学区在10月14日的更新中表示,有未经授权的一方在勒索软件攻击中进入其系统,“负责此事的犯罪者”复制并窃取了含有个人信息的文件。

CTV News Vancouver于10月15日报道了此事,称“犯罪者”在针对本拿比学校系统的勒索软件攻击中窃取了学生、家长和教职员的个人信息。本文涉及数据范围和学区应对措施的内容,均以学区官方公告为准。

哪些学生和家庭信息被窃取

根据学区公告,被窃取的数据包括:

  • 学生、家长或监护人的基本信息:学区原文写的是“2024 and 2026”两个年度(本文照录学区原文,未作改动)。内容包括姓名、联系方式、个人教育编号(Personal Education Number,PEN)、出生日期、年级、所在学校以及省教育部的学生类别认定(Ministry designations);
  • 注册文件:用于证明公民身份或居住身份的注册材料;
  • 幼儿园评估记录:2021年至2025年的幼儿园评估笔记;
  • 学习支援名单:接受学习支援服务的学生名单,部分附有诊断信息。

学区还表示,在少数情况下,校车路线信息、学生干预记录和评估资料也被窃取。

教职员人事记录“受到威胁”

学区表示,教职员人事记录中的信息“已面临风险”(had been placed at risk)。学区已于2026年10月1日通知教职员。

学区的应对措施

学区称,已向本拿比皇家骑警(Burnaby RCMP)和不列颠哥伦比亚省信息与隐私专员办公室(Office of the Information and Privacy Commissioner for BC)报告此事。

学区还说,作为预防措施,“我们于10月14日为学生提供了TransUnion欺诈警报数据库(Fraud Alert Database)的登记服务”。

学区在公告中认为,此事件“对学生、家长和监护人的影响有限,学区保存的大部分学生、家长和监护人敏感信息仍然安全”。这是学区自己的评估,目前没有独立核实。

电话和家长门户已恢复

学区表示,各学校和学区办公地点的电话服务已于9月28日恢复;MyEducation系统(包括家长门户)已于10月1日恢复使用。

尚未公开的信息

截至目前,学区10月14日的更新和CTV的报道都没有给出受影响人数。现有资料中,也没有任何一方公开攻击者身份,或说明是否有人索要、支付过赎金。

本拿比学生家长和教职员可以留意学区官网“Incident Impacting Operations”页面的后续更新,了解最新进展和官方指引。

消息来源:本拿比学区官网公告《Incident Impacting Operations》(含10月14日更新);CTV News Vancouver,Kaija Jussinoja,2026年10月15日报道。