突发！澳洲知名数学学习平台遭黑客入侵，超108万学生、家长信息被曝光
近日，澳洲知名数学学习平台Mathspace被曝数据泄露，最多约108万名澳大利亚和新西兰用户受到影响。
这一次，涉及的并不只是普通互联网用户，而是大量学生、家长、教师以及学校工作人员。
根据Mathspace最新公布的信息，未经授权的人员曾进入其内部报告系统，并下载了部分用户数据。受影响的信息包括姓名、电子邮箱、用户名以及所在国家等，部分已经停止使用服务的账户也可能涉及其中。
目前，公司表示没有发现这些数据已经被公开、出售或被进一步滥用的证据。同时，密码、学生成绩以及学习记录并不在此次已确认的泄露信息范围内。
但对于家长来说，姓名、邮箱和账户信息被泄露，也不能完全当作“小问题”。
近110万用户受到影响，攻击持续了近一个月
这起事件之所以引发关注，还有一个重要原因：Mathspace并不是一家小众平台。
Mathspace是一家澳大利亚本土教育科技公司，主要提供数学在线学习和练习服务。公司称，目前有超过3400家教育机构使用其平台，覆盖澳大利亚三分之一以上的学校。
在新州，包括The Scots College、The King’s School和St Ignatius’ College等学校都使用过Mathspace。它同时也是NSW Department of Education在线学习工具市场中的获批供应商，因此也被部分公立学校采用。
这意味着，一旦平台发生数据安全问题，影响范围很容易超出一家公司的内部系统。
目前，NSW Department of Education已经确认，有6所公立学校收到Mathspace关于此次数据泄露的通知。新州教育部门表示，将与Mathspace继续合作，并评估其未能及时通知教育部门是否涉及合同方面的问题。
更值得注意的是，这次攻击并不是发生后马上就被发现。
根据Mathspace披露的信息，未经授权的访问最早可以追溯到8月10日，相关数据在8月27日被下载，而公司直到9月3日才发现这次网络攻击。
从发生到被发现，中间相隔了近一个月。
Mathspace表示，目前已经确认受到影响的账户和记录，并开始通知相关学校及个人。公司也表示，相关系统已经采取措施进行处理，并向澳大利亚信息专员办公室（OAIC）、澳大利亚网络安全中心（ACSC）以及有关州和领地教育部门报告了事件。
截至目前，没有赎金要求，也没有公布攻击者身份。
从目前披露的信息来看，这次事件并不是学生完整学习档案被“打包带走”。
姓名、邮箱、用户名等信息虽然看起来普通，但如果落到诈骗者手里，仍然可能被用于制作更加有针对性的钓鱼信息。
例如，一封普通的诈骗邮件可能很容易被家长忽略，但如果邮件中准确出现了学生姓名、学校名称，甚至提到Mathspace数据泄露这样的具体事件，可信度就可能明显提高。
这也是Mathspace目前特别提醒用户注意的地方。
对于收到相关通知的家庭，近期最好提高警惕，尤其要留意那些要求点击链接、重新登录账户、提供个人信息或验证身份的邮件和短信。
如果消息声称来自学校、Mathspace或者其他教育机构，不要因为内容看起来“很专业”就直接操作。涉及账户、密码或其他敏感信息时，最好通过学校官网、官方App或者自己熟悉的联系方式进行核实，而不是直接点击消息中的链接。
需要说明的是，目前并没有证据表明上述诈骗已经因为此次泄露事件发生。这里需要防范的是数据泄露之后可能出现的后续风险。
这几年，澳大利亚教育行业已经多次出现网络安全事件。
此次Mathspace事件发生前，全球教育软件公司Instructure旗下的Canvas也曾遭遇数据安全问题，影响范围涉及大量学校和教育机构。
对于澳洲学校来说，越来越多的教学、作业、考试、沟通和学生管理工作已经转移到线上。学校使用第三方教育平台，本质上也意味着部分学生和家庭的信息会进入这些公司的系统。
因此，一家教育科技公司出现数据安全问题，影响的往往不只是企业自身。
对于学校和家长而言，真正重要的是平台到底保存了哪些信息、谁可以访问这些信息，以及一旦出现问题之后，公司和学校能否及时发现并通知受影响的人。
Mathspace此次事件中，攻击持续近一个月后才被发现，也让外界重新关注教育科技公司的网络安全能力。
目前公司已经开始通知受影响用户，并表示会继续调查和整改。至于后续是否还会发现新的风险，以及相关安全措施能否真正落实，还需要继续观察。
对于普通学生和家长来说，现在没有必要因为这次事件过度恐慌，但也不建议完全不当回事。
如果已经收到Mathspace的相关通知，可以先确认自己是否属于受影响用户，再检查近期收到的邮件和短信。尤其是涉及学校账户、密码、付款信息或者身份验证的内容，宁可多核实一步，也不要急着点击。
在越来越多学校使用数字化学习平台的情况下，学生信息安全已经成为留学家庭和华人家长无法回避的一件事。平台好不好用是一方面，数据怎么保存、出了问题之后怎么处理，同样值得学校和家长关注。
*以上内容系网友会火自行转载自澳洲小学，该文仅代表原作者观点和态度。yeeyi号系信息发布平台，仅提供信息存储空间服务，不代表赞同其观点和对其真实性负责。如果对文章或图片/视频版权有异议，请邮件至我们反馈，平台将会及时处理。