台中多所高中校務系統被駭個資恐外洩 教育局回應了

台中市今傳多所學校校務系統委外廠商疑遭駭客入侵，系統內學生、家長與教職員基本資料恐有外洩之虞，不少學校均在收到系統商通知後，初步清查學生成績與學籍資料均未被竄改，升學與學習權益不受影響。台中市教育局指出，已督促學校與系統廠商於第一時間啟動資安應變機制，各校務系統係由各校與廠商簽約採購，如有學校在資安鑑識後確認廠商有違約情形，均可依契約內容向廠商求償，以維護學生權益。

市議員陳淑華指出，接獲不少家長反映多所學校校務系統疑遭駭客入侵，擔憂學生與家長個資外洩，該起資安事件可能已發生一週，台中市教育局相關單位完全沒有相應的處理辦法，要求應立即啟動學生及家長的個資保護機制，並協助學校向資訊公司求償，該公司應負起相應的法律責任。

台中市多所學校接獲負責維運之校外雲端校務系統公司通知，該公司疑遭未經授權之第三方入侵，致系統內學生、家長與教職員之姓名、聯絡方式等基本資料有外洩之虞，廠商已封鎖入侵管道、委請第三方資安團隊進行數位鑑識，並向警方報案協助調查中；受波及學校均緊急公告，向學生及家長說明事件，尤其相關系統攸關學生成績、缺曠課紀錄等。各校指出，經廠商初步清查，目前學生成績與學籍資料均未被竄改，升學與學習權益不受影響，各校亦已依規完成教育主管機關通報，並嚴正要求廠商負起全責。

教育局指出，針對部分高中校務行政系統遭未經授權之第三方入侵，已促學校與系統廠商第一時間啟動資安應變機制，由系統廠商封鎖入侵管道，並進行後續修補；截至目前，系統廠商未發現學生成績、學籍等資料遭修改的情況，系統廠商已請資安公司鑑定，目前正加速進行中，如有學校在資安鑑識後，確認廠商有違約情形，均可依契約內容向廠商求償，以維護學生權益。