學生配備管理平台遭入侵 政府要求廠商檢討系統和流程 | 聯合早報
zaobao
中小學應用平台Mobile Guardian遭非法入侵導致資料外泄,政府已要求廠商委任法證調查員檢討系統和流程。當局同時也在調查是否違反個人資料保護法令。
教育部長陳振聲星期三(5月8日)通過書面答覆議員黃文鴻(蔡厝港集選區)、祖安清心(丹戎巴葛集選區)和文禮佳博士(惹蘭勿剎集選區)的國會提問時,就平台數據外泄事件説明後續進展。
教育部在今年4月17日接到Mobile Guardian通知,指有人未經許可登錄公司外國總部的用户管理平台,獲取五所小學和122所中學的家長和職員名字與電郵地址。受影響的家長約6萬7000人,學校職員則有2萬2000人。這些學校的學生使用iPad或Chromebook,作為個人學習電子配備。
Mobile Guardian是一個裝置在學生個人學習電子配備的配備管理應用,可讓家長管理電腦的使用,如限制孩子上網的時間及可登錄的網站。
平台遭入侵為密碼管理不善所致
陳振聲説,廠商調查後發現,平台遭入侵是密碼管理不善所致,而不是未經授權的個人鑽了系統漏洞。教育部已進行安全檢查,並未在教育部的設備管理網站上發現任何可疑活動,也沒有跡象表明遭到入侵。
延伸閲讀
[平台被入侵127所中小學家長教師電郵外泄 教育部報警處理
](https://www.bdggg.com/2024/zaobao/news_2024_04_20_677412)
教育部已在4月19日晚上,向受影響的用户發出電郵,避免他們落入網絡釣魚或詐騙陷阱。教育部也就此事向警方報案。
陳振聲強調,教育部非常重視這起事件,並已向Mobile Guardian表達了強烈不滿。
他説,教育部已要求Mobile Guardian委任一名法證調查員,檢討系統和流程,並提出建議,以防止類似事件再次發生。調查正在進行中。如果出現違反合同義務的情況,政府將採取適當行動。
通訊及新聞部長兼內政部第二部長楊莉明,針對同起事件書面答覆工人黨議員林志蔚(盛港集選區)的提問時説,個人資料保護委員會已就此案件開展調查,調查是否有私人機構違反個人資料保護法令。