美國列治文學校電腦彈出勒索信 2.2 萬學生斷網

列治文公立學校教職員手提電腦彈出勒索信

美國維珍尼亞州首府列治文的公立學校（Richmond Public Schools）香港時間 10 月 21 日晚發生網絡安全事故，多名教職員的學校手提電腦在美國當地早上彈出勒索信。據《Richmond Times-Dispatch》報道，勒索信聲稱已入侵校區網絡，取走個人、財務及營運資料，並把重要檔案加密，要求校區在 72 小時內聯絡，開設「安全談判聊天室」。

信中警告，逾期未聯絡，資料會在其洩密網站公開，又要求校區不要自行還原系統，亦不要找第三方談判代表，否則資料會「永久損失」。目前未有報道指出幕後的黑客組織。

校區切斷全區上網，約 2.2 萬名學生改用紙筆上課

校區總監 Jason Kamras 在聲明中指，校方已「暫時切斷互聯網連線」作為預防措施，電話及電郵服務亦受影響，但學校照常上課，學生及教職員沒有人身危險。據 Hoodline 報道，校區轄下 53 間學校全部受影響，涉及約 2.2 萬名學生。

到第二日，全區仍然沒有網絡。地方電視台 WWBT 報道，學校前台電話已恢復，不少關鍵服務早前已轉到雲端平台，預計不受影響。一名高中生形容，現在上課「一大堆紙本功課，好像回到九十年代」。

校方仍在調查有否個人資料外洩

Kamras 其後再發新聞稿，表示明白事件令家長擔心私隱，校方正與鑑證專家調查是否有個人資料受影響，會公開調查結果。校區已聘請外部網絡安全專家，並與執法部門合作，又為學生及教職員提供免費身份盜用及信貸監察服務，並設立專責指揮中心與家長溝通。

校董會主席：網絡安全已不只是 IT 問題

列治文市校董會主席 Shavonda Fernandez 表示，校董會今年 6 月才通過網絡安全政策，事件必須徹查。她在聲明中指，網絡安全「已不只是資訊科技問題，而是關乎學生安全、日常運作、公眾信任，以及如何負責任地運用納稅人的資源」，並會與市政府及州政府商討立法支援及撥款，加強全州各學區的防護。

翻查報道，同屬維珍尼亞州的漢諾威縣公立學校今年 3 月亦曾遭遇網絡入侵。

來源

• Ransomware Attack Forces Richmond, Va., Schools Offline（GovTech 轉載 Richmond Times-Dispatch）
• Richmond schools remain offline as cybersecurity incident investigation continues（WWBT）
• Richmond Public Schools Cyberattack Disrupts Phones, Email（Hoodline）