- 教育廳職員於10月19日得悉金融援助網站遭未經授權存取。
- 事件可能影響約490萬人。
- 可能外洩的資料包括社會安全號碼及其他個人資料。
佛羅里達州教育廳表示，於10月19日發現其金融援助網站遭未經授權的刑事存取。
教育廳表示，事件僅涉及佛羅里達州學生金融援助網站，可能影響約490萬人。可能外洩的資料包括社會安全號碼、姓名、出生日期、地址、電話號碼、電郵地址及性別識別碼。
教育廳表示，並非所有人士必然受影響，涉及的資料亦可能因人而異。教育廳又表示，現有金融援助、發放款項、學費繳交，以及獎學金、助學金和學生貸款的資格均不受影響。
佛州教育廳停止未授權活動後保障系統
佛州教育廳表示，確認威脅後啟動網絡安全應變程序、停止未經授權活動、控制事件並保障系統安全。
教育廳表示，正與佛羅里達州數碼服務部及佛羅里達州執法部合作。教育廳又表示，執法部門已獲通知，案件正進行刑事調查。
金融援助網站支援佛州獎學金及助學金計劃
據SecurityWeek報道，該網站是佛州政府資助獎學金及助學金計劃的網上中心。
據teiss報道，佛州教育廳在第三方網絡安全專家的支援下展開調查。該媒體報道時，未有已知黑客組織承認責任。
佛州事件發生前，佛羅里達州公路安全及機動車輛部於9月亦發生事件。SecurityWeek表示，該部門追查後發現，入侵源自屬於當地警察部門用戶的受損登入憑證。
teiss報道，佛州教育廳未有透露事件幕後人士，亦未有說明是否收到贖金要求。
教育廳表示，作為其持續網絡安全應變工作的一部分，部分網站及網上服務可能暫時受干擾。
防守方現在要做甚麼
- 留意金融及網上帳戶有否可疑活動。
- 定期查閱帳戶結單及信貸報告。
- 考慮向主要信貸資料機構申請欺詐警示或凍結信貸。
常見問題
佛羅里達州教育廳金融援助網站發生甚麼事？
佛州教育廳表示，網站遭未經授權的刑事存取。教育廳表示，已停止未經授權活動、控制事件並保障系統安全。
佛州教育資料外洩事件可能影響多少人？
佛州教育廳表示，事件可能影響約490萬人，但並非所有人士必然受影響。
哪些資料可能外洩？
可能外洩的資料包括社會安全號碼、姓名、出生日期、地址、電話號碼、電郵地址及性別識別碼。
佛州現有金融援助是否受影響？
佛州教育廳表示，現有金融援助沒有風險，事件不會延誤金融援助發放或學費繳交，亦不會影響獎學金、助學金或學生貸款的資格。
誰在調查佛州金融援助網站事件？
佛州教育廳表示，執法部門已獲通知，並正與佛羅里達州數碼服務部及佛羅里達州執法部合作。案件仍在進行刑事調查。
來源
- Data Breach, Florida Department of Education原始文件
- Florida Student Aid Website Hack Puts Data of 4.9 Million People at Risk, SecurityWeek
- Frontline Education Data Breach Impacts Over 1.3 Million, SecurityWeek
- Hackers breached Florida's Department of Education financial aid website, officials confirm, CBS News
- Florida warns that 4.9 million people had Social Security numbers leaked in financial aid site breach, The Record
- Florida education department says data breach may affect 4.9 million people, WPEC CBS 12
- Florida Student Financial Aid website breached, data of 4.9 million individuals exposed, teiss
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 佛州教育廳表示，事件涉及未經授權存取教育廳資料的刑事行為。 | Florida Department of Education | 已證實 |
| 教育廳職員於10月19日得悉事件。 | Florida Department of Education | 已證實 |
| 據佛州教育廳表示，事件僅限於佛羅里達州學生金融援助網站，可能影響約490萬人。 | Florida Department of Education | 已證實 |
| 佛州教育廳表示，可能外洩的資料包括社會安全號碼、姓名、出生日期、地址、電話號碼、電郵地址及性別代碼。 | Florida Department of Education | 已證實 |
| 佛州教育廳表示，並非所有人士必然受影響，涉及的具體資料亦可能因人而異。 | Florida Department of Education | 已證實 |
| 佛州教育廳表示，已啟動網絡安全應變程序、停止未經授權活動、控制事件並保障系統安全。 | Florida Department of Education | 已證實 |
| 佛州教育廳正與佛羅里達州數碼服務部及佛羅里達州執法部合作應對事件。 | Florida Department of Education | 已證實 |
| 佛州教育廳表示，現有金融援助沒有風險。 | Florida Department of Education | 已證實 |
| 佛州教育廳表示，事件不會延誤金融援助發放或學費繳交。 | Florida Department of Education | 已證實 |
| 佛州教育廳表示，事件不會影響獎學金、助學金或學生貸款的資格。 | Florida Department of Education | 已證實 |
| 佛州教育廳表示，執法部門已獲通知，案件仍在進行刑事調查。 | Florida Department of Education | 已證實 |
| 據CBS News報道，佛州教育廳表示已就事件通知佛羅里達州總檢察長James Uthmeier。 | The FLDOE, via CBS News | 引述 |
| 據The Record報道，佛州教育廳關閉了金融援助網站。 | The Record | 引述 |
| 據teiss報道，佛州教育廳在第三方網絡安全專家的支援下展開調查。 | teiss | 引述 |
| teiss發表報道時，未有已知黑客組織承認責任。 | teiss | 引述 |
| teiss發表報道時，佛州教育廳未有透露是否收到贖金要求。 | teiss | 引述 |
| SecurityWeek報道，該網站是佛州政府資助獎學金及助學金計劃的網上中心。 | SecurityWeek | 引述 |
| SecurityWeek報道，佛州是次事件發生前，佛羅里達州公路安全及機動車輛部於9月亦發生事件。 | SecurityWeek | 引述 |
| 據SecurityWeek報道，佛羅里達州公路安全及機動車輛部追查後發現，入侵源自屬於當地警察部門用戶的受損登入憑證。 | SecurityWeek | 引述 |
| WPEC CBS 12報道，佛州教育廳啟動網絡安全應變程序後，停止未經授權活動並保障系統安全。 | WPEC CBS 12 | 引述 |
| WPEC CBS 12報道，佛州教育廳接受透過data breach@fldoe.org提出的查詢。 | WPEC CBS 12 | 引述 |
| WPEC CBS 12報道，教育廳指示民眾參閱美國聯邦貿易委員會的身分盜竊資源。 | WPEC CBS 12 | 引述 |
未能核實
- 攻擊者是否外流可能受影響的資料，尚未確定。
- 事件是否由具名組織利用，尚未確定。
- 實際受影響人士數目，尚未確定。
- 是否提出贖金要求，尚未確定。
