温哥华教育局(VSB)9 月 28 日发出通告:本月第二次有被盗用的教职员工账号,向部分中学生的邮箱发了欺诈信息。校方说,系统很快识别并把邮件从学生收件箱里删除了。
源
通告标题是「持续的钓鱼攻击」,事件日期是 9 月 28 日,状态为已发生并已通报。
校方说了什么
通告只讲了几件事:VSB 邮箱账号持续遭到钓鱼(phishing)尝试;这是本月第二次,同一类手法,用的是被入侵的教职员工账号;邮件发给部分中学生;系统快速识别并撤下了邮件。
源
校方的提醒是:对意外邮件、链接、附件,以及要求付款或个人信息的请求保持谨慎。
源
通告没有公布邮件的具体内容、受影响的学生人数,也没有说是否有人点击了链接。
已经通报了谁
VSB 已把这起事件通知 BC 信息与隐私专员办公室(OIPC)。
源
有疑问的家长可联系 VSB:邮箱 [email protected],电话 604-713-8926。
源
也可联系 OIPC:温哥华 604-660-2421,或 250-387-5629。
源
邮寄地址:PO Box 9038, Stn. Prov. Govt., Victoria, BC V8W 9A4。
源
校内邮箱也可能被入侵利用
这次邮件来自被入侵的教职员工账号。通告没有公布邮件内容、是否有人点击或受影响学生人数,因此无法判断诈骗目的或影响范围。
谁适用、该怎么做
本文适用于孩子在温哥华教育局下的中学、使用学校邮箱的家庭,包括持学生签证的国际学生及其家长。
- 提醒孩子:来自老师的邮件,只要要钱、要密码或要个人信息,先不要点,找老师当面确认。
- 孩子如果点了链接或填了信息,立即修改学校邮箱密码,并联系学校:[email protected] 或 604-713-8926。
- 国际学生的家长,关于学费和住宿费的付款,一律回到 VSB 官网的联系方式核对,别按邮件里的账户付款。
- 对隐私影响有疑问,可以直接联系 OIPC。