骇客入侵7所高中!教育部挂保证学习历程档案不受影响
教育部大门景图。(李侑珊摄)
7所高中校务系统被骇客入侵,国教署已说明,将盘点相关涉及此案的26所学校的学习历程档案正确性。教育部于30日也公布7校名单,强调并未发现学习历程档案有被窜改、删除的轨迹,同时也会持续投入资源提升防护机制,以及落实备份定期检查,协助学校完善资安防护机制。
教育部表示,112年度有使用亚昕公司单机版校务行政系统的高中7校,包含:台中市私立卫道高中、苗栗县私立育民工家、嘉义市私立嘉华高中、云林县私立文生高中、台南市市立土城高中、南投县私立普台高中,以及桃园市市立内坜高中。
对于骇客骇进高中校务系统,恐影响高三考生学习历程档案,引起家长与学子担忧影响升学,教育部说明,学习历程纪录模组是学校校务系统延伸功能,本次骇客入侵学校校务行政系统事件,依据目前鉴识状况,并未发现学习历程档案有被窜改、删除的轨迹。
教育部也强调,国教署于接获通知后,已立即启动资通安全事件通报、个人资料事件通报、个人资料行政检查、紧急应变措施及调查作业,以维护学生权益。
教育部并提到,国立高级中等学校之学习历程纪录模组,采向上集中至教育部国教署建置之机房统一管理,机房有完整的备份备援计划及机制。至于校务行政系统仍置放于学校之情形,教育部已请学校要求厂商完成「异机备份」设定,教育部并已补助学校购置网路附加储存系统(NAS)及硬碟经费,并持续于112年度补助历程模组维护费,共投入超过新台币4236万元。
教育部挂保证,会持续投入资源提升防护机制,与落实备份定期检查,协助学校完善资安防护机制。