卑詩省本拿比學區（Burnaby School District）早前遭大規模網絡攻擊後，事件再有新發展。俄羅斯背景勒索軟件組織Qilin近日聲稱，已於暗網（Dark Web）公開部分從學區系統竊取的資料，引發家長及學生對個人私隱外洩的憂慮。

根據加拿大廣播公司（CBC）報道，Qilin在其暗網平台上發布多張疑似來自本拿比學區資料庫的截圖。雖然媒體未有下載相關檔案內容，但截圖中可見學區信箋及多個涉及人力資源及學生紀錄的文件分類。

截圖顯示的資料夾名稱包括「Harassment Investigations（騷擾調查）」、「Discipline（紀律處分）」、「Payroll（薪酬紀錄）」以及「Mental Health and Wellness（心理健康與福祉）」等敏感內容。不過，目前未有證據顯示有關資料已被公開查閱或下載。

本拿比學區在最新聲明中表示，已聘請外部網絡安全專家調查黑客組織的說法，以確認是否真的有學區資料被發布到暗網，以及受影響資料的性質和範圍。

根據學區早前公布的資訊，黑客於9月21日入侵系統，並複製及竊取部分資料。學區其後承認，部分學生紀錄、學習評估資料及校巴接送資訊受到影響，但強調大部分學生、家長及監護人的資料仍然安全。

事件曝光後，不少家長和學生向媒體表達憂慮。有家長形容事件等同「孩子的身份資料遭到洩露」，亦有學生批評校方對事件的溝通不足，令受影響人士難以掌握實際風險。

Qilin是近年活躍的勒索軟件組織之一，被認為源自俄羅斯，主要以「勒索軟件即服務」（Ransomware-as-a-Service）模式運作，向其他黑客提供攻擊工具，再從贖金收益中分成。該組織曾牽涉多宗國際大型網絡攻擊事件，包括2024年癱瘓英國國民保健服務（NHS）部分系統的案件。

網絡安全公司 Sophos 首席資訊安全總監 Chester Wisniewski 表示，學校及教育機構一直是勒索軟件組織的熱門目標，尤其在每年開學初期。由於學校掌握大量學生、家長及教職員的個人資料，一旦系統被癱瘓或資料外洩，往往會造成巨大公眾壓力。

不過，他指出，雖然資料外洩事件值得關注，但過往類似學區遭攻擊個案中，真正導致個別學生身份被盜用或受到直接傷害的情況並不常見。

專家建議受影響家庭提高警覺，留意可疑電郵、詐騙訊息及身份盜用風險，同時更改相關帳戶密碼及啟用雙重認證，以減低潛在影響。

🔗資料來源: https://www.cbc.ca/news/canada/british-columbia/qilin-burnaby-school-ransomware-9.7409539