教育局:9间学校网上系统受攻击 4间涉资料外泄 包括喇沙小学

撰文: 邝晓斌
出版:更新:

教育局今日(7日)书面回复资讯科技界立法会议员莫乃光提问时,证实现时共有9所学校的网上校管系统受到攻击,当中4所学校的资料被盗取,包括圣公会何明华会督中学、喇沙小学、保良局甲子何玉清中学及伊斯兰脱维善纪念中学。
教育局指,网上校管系统可以储存的资料,包括学生、家长、教职员个人资料、学校财务及策划资料、学位分配资料等。涉事学校已于发给家长和教职员的通告中列出怀疑外泄的个人资料。

教育局证实现时共有9所学校的网上校管系统受到攻击,当中4所学校的资料被盗取,包括传统名校喇沙小学。(资料图片)

200所学校WebSAMS移至教育局云

莫乃光早前就学校网上校管系统(WebSAMS)怀疑被入侵一事,书面向教育局查询有关详情,当局今日回复时表示,现时全港共有988所学校使用网上校管系统,其中约800所学校的网上校管系统安装于各学校校舍的网络中,约200所学校的网上校管系统已迁移至教育局管理的云端平台。

教育局指,现时共有9所学校的网上校管系统受到攻击,当中4所学校的资料被盗取,包括圣公会何明华会督中学、喇沙小学、保良局甲子何玉清中学及伊斯兰脱维善纪念中学。教育局续指,个别学校在系统内所储存的资料种类及数量会有所不同,网上校管系统可以储存的资料,包括学生、家长、教职员个人资料、学校财务及策划资料、学位分配资料等,以上学校已于发给家长和教职员的通告中,列出怀疑外泄的个人资料。

当局指,已要求有关学校将系统被入侵事件交警方跟进,并将泄露个人资料事故通报私隐专员公署,以及尽快通知受影响的持分者。学校亦需按教育局的建议加强系统的保安。

一所学校网上校管异常始发现问题

教育局表示,去年11月8日于日常监察过程中,侦测到一所已迁移至云端平台的资助学校的网上校管系统出现异常状况,调查后发现系统被入侵,但并未有资料外泄。当局于11月13日释出网上校管系统的新版本,并发出急件通告学校尽快安装。

及后,教育局得悉有个别资助学校的网上校管系统有异常状况,分析后确认学校的系统被入侵,所有学校的攻击源头皆来自校外。教育局已安排专责人员到校检查有关系统,为受影响学校提供支援。