教育

新北康橋國際學校林口校區系統遭入侵勒索，家長接獲具名恐嚇信、學生與家長個資恐外流

據民視新聞報導，康橋國際學校林口校區向家長證實網路系統遭駭客入侵，多名家長與教職員收到署名「Osiris 勒索軟體組織」的恐嚇信 。

日本商工會議所 11 月 10 日公告，其網路考試使用的外部試驗管理系統遭不正存取，最多約 98 萬人分（約 197 萬筆）考生資料可能外洩 。

美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。

加拿大多倫多的約克大學（York University）公告，未授權者存取了校內部門使用的部分線上表單並竊取個資，校方於 2026 年 10 月 25 日察覺 。

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。

據聯合報與中國時報報導，國安局 10 月 20 日送交立法院的業務報告指出，截至 9 月政府網路服務網每日平均遭侵擾 258 萬餘次，自 6 月起上揚，7 月偵測總數破億次，研判不排除為介入 11 月 28 日九合一選舉預作準備 。

CISA、FBI、NSA 與國際夥伴聯合警告，與中國政府有關的資安公司 Integrity Technology Group 正協助攻擊者鎖定全球多個關鍵基礎設施產業 。

K-12 校務管理軟體商 Frontline Education 表示，2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動，攻擊者藉此存取部分環境，最後一次未授權活動為 8 月 15 日 。

德國慕尼黑大學（LMU）9 月 19 日依 GDPR 第 34 條通知，未授權行為者存取 IT 系統中的學生註冊基本資料，校方須假定資料已被取走 。

Mathspace 表示攻擊者利用其自架 Metabase 內部報表系統的漏洞取得管理員權限，最早自 8 月 10 日起存取，8 月 27 日自澳洲報表資料庫下載資料；Metabase 早在 8 月 6 日已發布修補，Mathspace 到 8 月 29 日才更新 。

據 fuitededonnées.

Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。

據 BleepingComputer 報導，ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料，McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 。

i-Scream Media 公告，2026 年 3 月 8 日確認部分會員個資外洩，已向 KISA 與個人資訊保護委員會通報，外洩時間與經過仍在調查 。

據 BleepingComputer 報導，韓國教育集團教員（Kyowon）證實遭勒索軟體攻擊，攻擊者外流資料，公司正與主管機關調查其中是否包含客戶資訊 。

據 Security NEXT 報導，慶應義塾大學於 2025 年 11 月下旬發現湘南藤澤校區垃圾郵件隔離伺服器發出異常通訊 。

據 Security NEXT 報導，小樽商科大學校友組織綠丘會表示，一部電腦遭外部入侵，會員個資可能外流 。

據 LOG 報導，LOG 引述 KVKK 通知指出，代表伊斯坦堡 Gedik 大學處理資料的公司系統遭未授權存取 。

據 Security NEXT 報導，Schoo 表示，Schoo for Business 集合學習功能因試用帳號管理方式有誤，讓部分使用者可查看其他使用者個資 。

據 Security NEXT 報導，埼玉縣一所縣立高中於 2024 年 12 月 17 日傍晚上傳原限學生觀看的講座影片，卻誤將權限設為公開 。