魁北克城一小学误发邮件 300名学生家长信息全泄露

据CBC报道，魁北克城Charlesbourg区Guillaume-Mathieu小学的课后托管服务部门本周群发一封关于缴费方式的邮件时，误把一份近30页的文件当附件发给了全体家长，文件里包含约300名学生的学号，以及家长的姓名和电子邮箱。

CBC查看了这封邮件，确认所附PDF文件确实包含数百名家长和学生的个人信息。发现错误后，校方随即向家长连发多封邮件道歉，要求他们删除该邮件，并回复邮件确认已经删除。

涉事的Centre de services scolaire des Premières-Seigneuries（教育服务中心）书面回应称，确认文件是误发，并已及时采取措施降低相关风险；不过校方也承认，除了让家长回复确认外，没有别的办法核实对方是否真的删除了文件。校方表示目前"正在进行分析"，并将对相关工作人员开展"意识提升与培训"，以避免类似情况再次发生。

网络安全顾问Steve Waterhouse说，魁省究竟有多少学校发生过类似的数据外泄或网络攻击事件，外界很难掌握确切数字；他了解到，省内已有多所学校遭遇过勒索软件攻击，即系统被锁、被要求付赎金才能恢复访问。

Waterhouse认为，Guillaume-Mathieu这次的邮件误发应该是行政疏失而非恶意行为，但他强调，保护个人信息理应是学校管理中的"重中之重"。他建议校方工作人员在群发涉及大量家长的邮件前，应该多一个"退一步、深呼吸"的核实环节，并且认为责任应由学校、教育服务中心和魁省教育部共同承担，加强员工在网络安全和个人信息保护方面的培训。

CBC报道提到，就在今年7月，蒙特利尔地区的Rosemère高中也发生过类似事件：家长误收到一份包含其他家长姓名、出生日期和社会保险号（SIN）的文件。