|
列治文教育局于网站上发出特别通告,指一个存有数以千计学生个人资料,如出生日期和学生编号的伺服器被盗,但教育局强调,由于不涉及个人财务资料,学生毋须太担心,当局亦不会逐一通知当事人。
列治文教育局的通告指出,由于一个电脑伺服器被盗,一些个人资料有机会在未经许可下而遭他人取阅;这些资料包括姓名、出生日期、地址、学生编号Personal Education Number,以及可能包括当事人的成绩,但伺服器并没有储存如信用卡、银行卡、银行户口号码等财务资料,亦没有驾驶执照资料。
当局亦指,已将有关伺服器资料被盗事件通知资料及私隐专员办公室(OIPC)。
教育局司库德梅洛(Mark De Mello)强调,伺服器所储存的,不包括财务个人资料,被盗的资料亦已加密,经评估后,身分被盗用的风险属最低程度,而当局亦应OIPC要求发出和刊登公告,但不需要逐一向有可能受影响的学生发出通知书。
不过,他亦指,当局因为没为伺服器的资料存有后备,所以根本没有所涉学生的名单。
德梅洛透露,失窃事件在去年圣诞节发生,Sea Island中心一间工作室的玻璃窗遭贼人爆破,触动了保安警钟,警员亦曾到场。教育局估计伺服器并不是贼人的盗窃目标。
他亦称,资料系统有密码保护,要取读这些资料,需要具备进一步的电脑知识。纵然系统被破解,学生的资料在未经许可下被取读,不法之徒亦只可用来偷看学生的成绩表,或胡乱为这批学生报读课程。
当局指,曾在1997年1月至2012年12月修读成人中学课程、1997年夏季至2012年夏季曾入读学分或学术补习暑期课程,或于2008年至2012年夏季报读第1班至第12班强化(Enrichment)或补习(Review)课程的学生,或会是相关资料的事主。
德梅格指,现已采取改善措施,所有储存这类资料的伺服器,均会放置在没有玻璃窗的房间,而忧虑受影响的学生家长,亦可向教育局查询604-668-6000内线3838。
|