澳洲成峯高教證實約2.5萬師生資料外洩 疑涉員工登入憑證被盜用

澳洲成峯高教 (01752) 日前證實，其學生管理系統(SMS)發生了一宗網絡安全事件，導致約24,934名人士的個人資料面臨潛在洩漏風險，受影響者包括待入學學生、在校生、畢業生及員工。 根據集團委聘的網絡安全及取證專家調查顯示，是次事件源於一名未經授權的第三方，透過盜用集團內部員工的登入憑證，非法取得了學生管理系統的存取權限。此舉可能導致儲存於系統內的身份、聯絡及入學資料等敏感信息遭到未經授權的存取或披露。 澳洲成峯高教表示，在得悉事件後已第一時間迅速採取應對行動，包括切斷威脅行為者與系統的連接及存取權限，並同步封堵所有潛在的訪問點，以遏制影響範圍。集團亦已正式知會多個澳洲官方及監管機構，當中包括高等教育質量與標準署、澳洲網絡安全中心、澳洲政府教育部以及澳洲資訊專員辦公室。 為保障受影響人士的權益，集團已陸續向他們發出通知，提醒其注意資料外洩可能帶來的風險，並提供預防潛在資料濫用的具體步驟及相關支援服務。為防範同類事件再次發生，澳洲成峯高教已實施一系列強化的網絡安全措施，包括重設全體員工的賬户密碼、加強用户驗證管控，以及落實更為嚴格的存取限制。集團強調，未來將持續優化其資訊系統的安全防護，全力以赴保障師生與員工的數據私隱安全。