網上數學學習平台Mathspace發生大規模數據外洩，澳洲及新西蘭共有1,079,819名學生、學校職員及家長受到影響。公司表示，未經授權者入侵其內部報告系統，取得部分用戶的姓名及電郵地址等個人資料。攻擊者於8月10日至27日期間，利用Mathspace自行託管軟件的一個安全漏洞進入系統。事發時，相關安全修補程式尚未安裝。被匯出的資料可能包括用戶編號、用戶名稱、姓名、電郵地址、國家、時區、用戶類型、電郵驗證狀態、最近活動及登入日期，以及加入平台日期，但並非每名受影響人士的所有欄位均被竊取。Mathspace強調，外洩資料不包括學業紀錄、學習活動、成績、評核紀錄、密碼雜湊值、驗證令牌、單一登入憑證或應用程式介面憑證，也沒有顯示用戶帳戶與所屬學校關係的紀錄。

涉事報告系統現已停止運作。公司已通知學校、網絡安全部門及教育主管機構，並陸續聯絡受影響人士。目前尚未確認攻擊者身份，也未發現被竊資料已遭公開、分享或出售的證據。Mathspace就事件道歉，並表示正採取措施防止同類事故再次發生。公司提醒用戶獨立核實可疑或突如其來的訊息，切勿因應訊息要求透露密碼或驗證碼，並應為每個帳戶設定不同密碼，同時留意異常登入或活動。網絡安全專家史蒂夫·亨特（Steve Hunter）指出，機構應掌握所使用的系統及軟件，按風險排列修補優先次序，並建立處理重大安全警報的明確程序。

Mathspace公司表示，目前尚不清楚是誰造成了這次資料外洩（AP: Jenny Kane/file）

來源：ABC