洛杉矶学校遭黑客攻击 学生及教师数据基本未受影响——《华尔街日报》
Kim S. Nash
作者:金·S·纳什2022年10月3日 晚上9:25(东部时间)|WSJ专业版
洛杉矶联合学区学监阿尔贝托·卡瓦略,摄于9月6日。图片来源:达米安·多瓦加内斯/美联社洛杉矶公立学校系统在上个月的网络攻击中丢失了一些敏感信息,但与师生相关的数据损失甚微,学监阿尔贝托·卡瓦略周一表示。
卡瓦略称攻击者来自俄罗斯境内,且"多个[学校]系统已成为该攻击者的受害者"。他拒绝透露涉嫌实施攻击的勒索软件组织名称。
这位学监表示,学区一个已停用的应用程序中2013至2016年间的部分数据遭到访问,与第三方维护和建筑公司的合同细节以及这些公司员工的数据同时泄露。
他特别强调,教职员工的个人资料、薪资信息等敏感数据基本未被窃取。
“我们深知此事关系重大,“卡瓦略表示,“经过全面核查后……我们的担忧程度实际上已有所降低。”
对于有关学生心理及健康记录被盗的报道,他明确表示"完全失实”。
一些学区员工在社交媒体上表示,他们对学校系统处理此事的方式感到不满,批评卡瓦略先生未能更早披露泄露的数据类型及受影响人员。
卡瓦略先生表示,技术员工正与外部调查人员合作,已检查了黑客周日发布的500GB数据中的约三分之二。该学区技术经理称,学区日常处理的数据量超过1TB。
作为全美仅次于纽约市的第二大校区,拥有超过60万学生的洛杉矶联合学区正与联邦调查局、国土安全部、当地警方及其他机构合作调查和应对此事。卡瓦略称,目前大部分专业技术支持均为无偿提供。
未来90天内,卡瓦略计划采购安装网络安全工具并招聘网络技术人员。“我们知道必须购置重要系统和产品,“他表示,但拒绝预估采购和招聘的具体成本。
与许多遭遇数据泄露的学区不同,洛杉矶计划为受影响个人提供信用监控服务。学区已为担忧的家庭和员工开通热线,并表示将从本周起逐一通知每位数据遭泄露的个人。
致信金·S·纳什,邮箱:[email protected]