台藝大校友中心個資驚傳外洩! 校方緊急關閉網站、聯繫Google公司
照片截自台艺大校友中心官网
台艺大的校友请注意!国立台湾艺术大学在113年5月18日接获通知,校友中心网站发生个资外泄问题。
据了解,这是有校友发现,透过google search可以看见台艺大校友中心的校友个资,立即通知台艺大,台艺大电算中心随即紧急关闭校友中心网站,同时也联系Google公司申请清除资料暂存页面,并且联络系统建置厂商进行全面检查,以及依法规采取应变措施。
对于发生这次个资外泄的资安事件,国立台湾艺术大学已表达最深切的歉意。
台艺大依据《个人资料保护法》第12条及《施行细则》第22条规定,除了在学校首页进行公告,并且通知当事人相关事项。主要的说明内容如下:
一、影响范围:申请校友证相关资料,栏位包含姓名、身分证字号、地址、电话、行动电话及电子信箱等。
二、学校已采取应变措施:
(一) 立即关闭校友联络中心网站网路连线。
(二) 立即向Google公司申请清除资料暂存页面,目前已将暂存页面全部清除完成。
(三) 依资通安全管理法,向资通安全通报平台进行通报。
(四) 现已全面针对本校有机敏个资之中级系统办理弱点扫描,并于三个月内完成弱点修复;若系统老旧无法修复,即下架网站系统重新建置。
(五) 针对有机敏个资之中级系统,个资栏位全面进行必要遮罩及加密。
(六) 加强人员资安意识,落实个资保护措施。
三、提醒各界知悉遵守个资保护规范,为了避免二次间接资料外泄,请勿转载含有个资等资料及连结。
四、为了避免个资遭受个资不当使用,请务必提高警觉,有任何状况应立即向学校反映。
聚传媒