關於校務系統被報導遭受入侵一事

日前學校被通知使用與本校相同校務系統(亞昕)的某私校電腦系統主機被駭客入侵並破解系統安全設定，取得各項機敏資料，其中包含亞昕的平台測試帳號資料，該帳號主要用於協助學校更改平台相關設定。

經與亞昕公司交叉確認後，本校提供教師和學生輸入與查詢成績的網頁有被該帳號登入的情況，目前查驗的情況如下：

1.該帳號登入網頁並無法直接影響系統主機

2.該網頁功能單一，無報表下載的功能，且網頁操作紀錄亦無任何異常行為。

3.本校系統主機經教育部指派專責單位進行資安檢測，目前僅發現有登入網頁並數筆切換不同功能頁面的紀錄，無法確認駭客可能查看到的個人資料欄位、範圍及筆數以及駭客是否有透過截圖等方式留存其所檢視的資料，但未發現有資料被變更、被下載或被刪除的情況。

4.本校校務系統資料皆有定期進行異地備份，已通過教育部查核確認一切正常。

5.被散播在網路上的資料中並無本校任何資訊

6.已要求亞昕公司針對相關服務帳號進行調整，不得與他校共用。

7.本校系統原本就安排要在這學期結束後進行升級，因本次事件發生，學校決定將在不影響高三升學的情況提前於4月進行，屆時如有不便，請多多包涵!(已於4/16升級完畢)

此次事件發生，呂松林校長在接獲通知的當下便要求所有同仁積極配合相關單位的要求與指示，並主動交叉比對各種可能的情況，努力降低對家長和學生的危害，本校因他校主機被駭導致校務網頁「被正常登入」，蒙受無妄之災，實屬無奈，各位家長如果有看到新聞，請勿慌張!

最後，提醒您提高警覺性，留意不明來電或資訊，且不要聽從指示或提供任何個人資料；如有接獲陌生電話或訊息，可立即通報165警政署反詐騙專線。

針對此事件，本校也與校務行政系統廠商合作，進行資安檢測、系統升級及資訊安全加密保護，未來也會持續加強資通安全與個人資料管理保護，降低資料被侵害之風險。

造成大家的困擾，我們感到非常抱歉，希望這份聲明能減少大家的疑慮，如果有任何問題，請直接跟我們聯絡，有任何最新資訊，我們也會盡快告知大家!謝謝!

如有任何疑問，歡迎利用平日上班時間與本校聯繫（電話：05-7872024#11）

聯絡信箱：st.vincent@svsh.ylc.edu.tw