5月22日台湾艺术大学校友联系中心指出,他们的网站出现资安问题,已暂时关闭,并于学校网页公告此事,若是校友需要办理相关业务,需于上班时间拨打电话询问。
究竟该网站发生那些状况?台艺大表示,他们在18日接获校友反映,任何人只要通过Google搜索,就有机会看到校友的个资,这些数据与申请校友证有关,包含姓名、身分证字号、地址、室内电话号码、移动电话号码、电子邮件信箱。
电算中心获报此事随即紧急关闭校友中心网站,同时也联系Google公司申请清除数据暂存页面,并且联系系统建置厂商进行全面检查,依法采取应变措施,根据资通安全管理法进行事件通报。
而对于采取的应变措施,台艺大表示,他们全面针对含有机敏个资的中级系统进行弱点扫描,并预计于3个月内完成弱点修复,假若因系统过于老旧而无法修复,他们将会下架并重新建置所需系统。
再者,该校也将针对前述含有个资的系统,对于个资字段全面进行相关的遮罩及加密处理。这也代表该校过往对于这类机敏数据,很可能并未采取相关措施保护。
不过,这起事故有多少人受到影响?台艺大并未公开说明。



2024-05-24
