在线数学教育支持平台Mathspace证实，在一次重大网络攻击中，超过100万名学生、家长/监护人和教师的个人数据（如姓名和电子邮件地址）被盗。
Mathspace首席技术官Alvin Savoy在博客文章中确认，在8月10日至8月27日期间，“未经授权方”在未安装安全补丁的情况下访问了一个内部报告系统。黑客窃取的数据包括用户ID、用户名、名字、姓氏、电子邮件地址、国家、时区、用户类型、电子邮件验证状态、最后活动日期、最后登录日期和加入日期。
Mathspace在帖子中表示，并非每位受害者都被窃取了所有上述数据字段。Mathspace表示，学业记录、学习活动、成绩、评估记录、密码（哈希值）、身份验证令牌、单点登录凭据或API凭据均未暴露。
“被暴露的数据不包括将用户账户与其学校关联的记录，”帖子写道。“然而，对于拥有可识别电子邮件域的学校，我们理解这可能是可能的。”
Mathspace表示，黑客的身份尚不清楚，但“到目前为止没有证据”表明数据已被公布、分发或出售。澳大利亚和新西兰共有1,079,819人受到影响。
“姓名、电子邮件地址和账户详情可能使冒充尝试更具说服力，”Mathspace表示。“有人可能利用这些信息发送看似来自Mathspace、您的学校或其他您熟悉的组织的消息。”
建议人们独立核实意外消息，不要因回应消息而提供密码或验证码。如有疑问，建议人们通过官方网站上列出的联系方式回复声称联系他们的组织，而不是直接点击“回复”按钮。“留意异常账户活动。注意意外的密码重置电子邮件或账户详情更改，”Mathspace表示。
任何Mathspace密码与其他账户密码相同的人，建议将第二个账户改为唯一密码。
Mathspace已通知受影响学校、网络主管部门以及澳大利亚和新西兰的教育部门，并正在联系个人用户。任何希望检查其数据是否受影响的人，可通过电子邮件data-breach-response@mathspace.co或使用Mathspace网站上提供的支持渠道联系Mathspace。
被入侵的内部报告服务已被关闭。“我们对发生此事深感抱歉，并正在采取措施防止未来发生类似泄露事件，”博客文章写道。“保护学生、家庭和学校托付给我们的信息是我们的责任。”
*以上内容系网友一只袋鼠自行转载自9News，该文仅代表原作者观点和态度。yeeyi号系信息发布平台，仅提供信息存储空间服务，不代表赞同其观点和对其真实性负责。如果对文章或图片/视频版权有异议，请邮件至我们反馈，平台将会及时处理。