메이플 리지 교육청, 학생과 직원 '개인 데이터' 노출

메이플 리지 교육청, 학생과 직원 '개인 데이터' 노출

메이플 리지 - 피트 메도우 교육청은 학부모, 교사, 학생들에게 학교 공동체의 1만 9천 명 이상과 관련된 "개인 정보의 무단 공개"가 일어나 조사하고 있다고 밝혔습니다. 

메이플 리지-피트 메도우 학군은 웹사이트에 게시된 공지문에서 정보가 공개된 사건을 "조사하고 완화하고 있다"고 밝혔습니다. 안내문에는 "기록물 수(1만9126건)가 많기 때문에 학생과 교직원 모두에게 이번 사건이 영향을 미치는 것으로 추정하고 있다"고 적혀 있습니다. 노출된 정보의 민감도는 낮은 것으로 간주됩니다. 현재 학군은 결정적인 정보가 공개됐다는 증거가 없다고 밝혔습니다. 

통지서에 따르면, 학군은 1월 17일 오후에 그 사건에 대해 알게 되었습니다. 공개된 정보에는 사람들의 이름과 성, 학교/학과, 지역 이메일 주소, 성적(학생용) 등이 포함됐습니다. "이 데이터는 내부적으로 Active Directory(이메일) 전화번호부의 학생과 직원이 이용할 수 있지만, 잘못된 사람의 손으로 수신자를 속여 링크를 클릭하거나 첨부 파일을 다운로드하도록 시도하는 표적 피싱 공격에 사용될 수 있다."라고 말합니다. 이메일 계정을 사용하는 학생들은 개인 정보를 요청하는 이메일에 대해 "특별히 경계"할 것을 권고하고 있습니다. 피싱 공격이 증가할 것으로 예상한다고 말합니다. "교직원과 학생들에게 SD42 자격 증명(즉, 사용자 ID 및 암호)을 다른 사람과 절대 공유하지 말라."라고 안내문에 적혀 있습니다.

메이플 리지 - 피트 메도우 학군은 무단 공개 사실을 알게 된 즉시 "의심스러운 활동에 대한 시스템 및 로그에 대한 즉각적인 검토"를 시작했다고 밝혔습니다. "의심스러운 활동은 발견되지 않았다."라고 적혀 있습니다. "학생이나 직원의 이메일 계정이 손상되었기 때문에 이 정보를 얻었을 가능성이 있지만, 이 데이터에 액세스한 방법에 대한 조사는 현재 진행 중"이라고 덧붙였습니다. 

교육청은 개인 정보 보호 문제가 있는 사람은 누구나 privacy@sd42.ca으로 이메일을 보내 연락할 것을 권고하고 있습니다.

(사진=School District 42)