Burnaby 的家长群这两天一定收到了学校的通告。本拿比校区承认,9月21日遭遇的那次勒索软件攻击,黑客可能已经把学生和家长的个人信息打包带走了。校方在官网发出了正式通知,Globe and Mail 已报道。
哪些信息可能被泄露
按校区的说法,黑客复制并窃取的文件里,可能包含以下内容:
家长、监护人、学生的姓名和联系方式;学生的出生日期、年级、就读学校名称;注册报名表(registration forms);幼儿园入学评估记录(kindergarten assessment notes);以及接受特殊学习计划(specialized learning plans)的学生详细名单。
换句话说,从家庭基本信息到孩子的学习档案都在泄露风险范围内。校方的措辞是"可能"(may have),意思是具体名单还在清点,但谨慎起见已经按最坏情况通知家长。
9月21日到现在,影响范围
这次攻击是在2026年9月21日发生的,距今已经三周多。影响面不只是数据:校区网站、家长门户、内部网络服务和电话线当时都被打断过。学校重新上线用了相当长的时间,很多本拿比的家长应该都记得那段"打电话打不通、门户登不上"的日子。
目前这件事已经交给 RCMP 和 BC 省隐私专员办公室(Office of the Information and Privacy Commissioner for B.C.)调查。校区同时表示,内部系统安全正在重新评估,以防再被攻破。
校方提供了什么补救
校区已经为全体教职工、学生及家庭免费开通了 TransUnion 旗下的 fraud alert(身份盗用预警)服务注册通道。换句话说,如果有人日后拿着这些资料去冒开信用账户、冒办手机、冒申请贷款,TransUnion 这边会先发出预警。
校方也提醒所有相关家庭警惕任何可疑的来电、短信、邮件或信件——尤其是以"学校身份"打来、要求提供社保号(SIN)、银行卡号、信用卡号的,几乎可以直接判定是诈骗。
本地小编给本拿比家长的建议
Burnaby 校区覆盖的学校非常多,华人家庭孩子在读的比例也相当高。真正要做的其实不多,但要尽早:
第一,收到学校的身份保护服务注册邮件就赶紧注册——这是免费的,而且现在就该登记。第二,这段时间给加拿大两大征信机构 Equifax 和 TransUnion 的个人账户设一下fraud alert或credit freeze,流程不复杂,网上就能办。第三,警惕冒充学校的电话和邮件:真学校不会用电话问你 SIN,更不会问银行卡。
有关涉事学校的完整名单、具体被泄露信息字段的细化、下一步时间表,校区官网的通告和 Globe and Mail 原文更齐全,建议直接去看。