突發！澳洲知名數學學習平台遭黑客入侵，超108萬學生、家長信息被曝光
近日，澳洲知名數學學習平台Mathspace被曝數據泄露，最多約108萬名澳大利亞和紐西蘭用戶受到影響。
這一次，涉及的並不只是普通互聯網用戶，而是大量學生、家長、教師以及學校工作人員。
根據Mathspace最新公布的信息，未經授權的人員曾進入其內部報告系統，並下載了部分用戶數據。受影響的信息包括姓名、電子郵箱、用戶名以及所在國家等，部分已經停止使用服務的賬戶也可能涉及其中。
目前，公司表示沒有發現這些數據已經被公開、出售或被進一步濫用的證據。同時，密碼、學生成績以及學習記錄並不在此次已確認的泄露信息範圍內。
但對於家長來說，姓名、郵箱和賬戶信息被泄露，也不能完全當作「小問題」。
近110萬用戶受到影響，攻擊持續了近一個月
這起事件之所以引發關注，還有一個重要原因：Mathspace並不是一家小眾平台。
Mathspace是一家澳大利亞本土教育科技公司，主要提供數學在線學習和練習服務。公司稱，目前有超過3400家教育機構使用其平台，覆蓋澳大利亞三分之一以上的學校。
在新州，包括The Scots College、The King』s School和St Ignatius』 College等學校都使用過Mathspace。它同時也是NSW Department of Education在線學習工具市場中的獲批供應商，因此也被部分公立學校採用。
這意味著，一旦平台發生數據安全問題，影響範圍很容易超出一家公司的內部系統。
目前，NSW Department of Education已經確認，有6所公立學校收到Mathspace關於此次數據泄露的通知。新州教育部門表示，將與Mathspace繼續合作，並評估其未能及時通知教育部門是否涉及合同方面的問題。
更值得注意的是，這次攻擊並不是發生后馬上就被發現。
根據Mathspace披露的信息，未經授權的訪問最早可以追溯到8月10日，相關數據在8月27日被下載，而公司直到9月3日才發現這次網路攻擊。
從發生到被發現，中間相隔了近一個月。
Mathspace表示，目前已經確認受到影響的賬戶和記錄，並開始通知相關學校及個人。公司也表示，相關係統已經採取措施進行處理，並向澳大利亞信息專員辦公室（OAIC）、澳大利亞網絡安全中心（ACSC）以及有關州和領地教育部門報告了事件。
截至目前，沒有贖金要求，也沒有公布攻擊者身份。
從目前披露的信息來看，這次事件並不是學生完整學習檔案被「打包帶走」。
姓名、郵箱、用戶名等信息雖然看起來普通，但如果落到詐騙者手裡，仍然可能被用於製作更加有針對性的釣魚信息。
例如，一封普通的詐騙郵件可能很容易被家長忽略，但如果郵件中準確出現了學生姓名、學校名稱，甚至提到Mathspace數據泄露這樣的具體事件，可信度就可能明顯提高。
這也是Mathspace目前特別提醒用戶注意的地方。
對於收到相關通知的家庭，近期最好提高警惕，尤其要留意那些要求點擊鏈接、重新登錄賬戶、提供個人信息或驗證身份的郵件和簡訊。
如果消息聲稱來自學校、Mathspace或者其他教育機構，不要因為內容看起來「很專業」就直接操作。涉及賬戶、密碼或其他敏感信息時，最好通過學校官網、官方App或者自己熟悉的聯繫方式進行核實，而不是直接點擊消息中的鏈接。
需要說明的是，目前並沒有證據表明上述詐騙已經因為此次泄露事件發生。這裏需要防範的是數據泄露之後可能出現的後續風險。
這幾年，澳大利亞教育行業已經多次出現網路安全事件。
此次Mathspace事件發生前，全球教育軟體公司Instructure旗下的Canvas也曾遭遇數據安全問題，影響範圍涉及大量學校和教育機構。
對於澳洲學校來說，越來越多的教學、作業、考試、溝通和學生管理工作已經轉移到線上。學校使用第三方教育平台，本質上也意味著部分學生和家庭的信息會進入這些公司的系統。
因此，一家教育科技公司出現數據安全問題，影響的往往不只是企業自身。
對於學校和家長而言，真正重要的是平台到底保存了哪些信息、誰可以訪問這些信息，以及一旦出現問題之後，公司和學校能否及時發現並通知受影響的人。
Mathspace此次事件中，攻擊持續近一個月後才被發現，也讓外界重新關注教育科技公司的網路安全能力。
目前公司已經開始通知受影響用戶，並表示會繼續調查和整改。至於後續是否還會發現新的風險，以及相關安全措施能否真正落實，還需要繼續觀察。
對於普通學生和家長來說，現在沒有必要因為這次事件過度恐慌，但也不建議完全不當回事。
如果已經收到Mathspace的相關通知，可以先確認自己是否屬於受影響用戶，再檢查近期收到的郵件和簡訊。尤其是涉及學校賬戶、密碼、付款信息或者身份驗證的內容，寧可多核實一步，也不要急著點擊。
在越來越多學校使用數字化學習平台的情況下，學生信息安全已經成為留學家庭和華人家長無法迴避的一件事。平台好不好用是一方面，數據怎麼保存、出了問題之後怎麼處理，同樣值得學校和家長關注。
*以上內容系網友會火自行轉載自澳洲小學，該文僅代表原作者觀點和態度。yeeyi號系信息發布平台，僅提供信息存儲空間服務，不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議，請郵件至我們反饋，平台將會及時處理。