多伦多公校教育局（TDSB）的学生信息因为2024年12月发生的一起网络事件而遭泄露，受到影响的学生记录最早可追溯至1985年。
1月8日，TDSB向家长发出一封信，解释数据泄露事件发生在2024年12月22日至28日期间，涉及PowerSchool软件，该软件被北美许多教育局使用。
TDSB代理教育总监Stacey Zucker在信中写道：“我们的网络安全团队迅速启动了应急响应计划，立即采取措施确保关键系统的正常运行。”
受影响的信息1985年9月3日至2017年8月31日之间的学生，涉及：
- 姓名（名、中间名和姓）
- 出生日期
- 性别
- 健康卡号码
- 安省教育编号（Ontario Education Number）
- 家庭住址
- 家庭电话
- TDSB学生编号
- TDSB邮箱地址
- 原住民、梅蒂斯（Métis）和因纽特人（Inuit）信息
2017年9月1日至2024年12月28日之间的学生：
- 姓名（名、中间名和姓）
- 出生日期
- 性别
- 健康卡号码
- 年级和学校信息
- 学生起止日期
- 安省教育编号
- EQAO考试特殊安排信息
- 医疗信息（如过敏、健康状况和受伤情况）
- 家庭住址
- 家庭电话
- TDSB学生编号
- TDSB邮箱地址
- 原住民、梅蒂斯和因纽特人信息
- 居住身份
- 校长/副校长备注（包括纪律记录）
TDSB表示，他们未在PowerSchool学生信息系统中存储社会保险号码（SIN）、财务或银行信息，因此这类信息未受到影响。
PowerSchool确认，未经授权而被获取的数据已被删除，且未在网上发布。
TDSB表示对此次事件高度重视，安省隐私专员（Privacy Commissioner of Ontario）已对此事件展开调查。
皮尔区和约克区的教育局也受到此次事件的影响。
约克区公校教育局（YRDSB）在给家长的信中说，对于2005年至2025年期间就读于YRDSB 的学生，受影响的信息包括：
- 学生的偏好姓名
- 家庭或邮寄地址
- 安省教育编号（Ontario Education Number）
- 学校ID
- 出生日期
- 年级
- 性别
- 医生姓名
- 医生联系电话
对于2022年至2025年期间在YRDSB工作并使用PowerSchool系统的教师、行政人员、学校办公室职员、学监及部门员工，受影响的信息包括：
- 员工姓名
- 员工ID
- 教育局电子邮箱地址
- 职位
- 工作地点
教职员工的个人电话号码或家庭住址未受到此次事件影响。
此次事件未导致以下信息的泄露：
- 财务信息
- 社会保险号码（SIN）
- 健康评估信息
- 医疗记录
- 学生学术记录
- 学生成绩
- 个别教育计划（Individual Education Plan）信息
- 家长/监护人状态
- 特殊安排信息
YRDSB表示，教育局已通知并与安省信息和隐私专员（Ontario Information and Privacy Commissioner, IPC）合作，以应对此次事件。虽然您有权提出投诉，但 IPC已建议无需单独投诉，因为他们正在对此事件进行调查。
您可以访问IPC官网了解更多信息：https://www.ipc.on.ca/en
联邦隐私监督机构对学生信息系统的数据泄露事件表示“担忧”。
加拿大隐私专员Philippe Dufresne周一发表声明，表示对此类事件可能对全国学生个人信息产生的潜在影响感到担忧。
声明中提到，隐私专员办公室正在与总部位于美国的PowerSchool保持联系。PowerSchool向整个北美的学校提供软件。
本月早些时候，PowerSchool通知了纽芬兰与拉布拉多省、新斯科舍省、安大略省、阿尔伯塔省及其他地区的教育局，称该公司在12月22日至28日期间遭遇了一次数据泄露。
当时，PowerSchool表示，网络安全事件已“得到控制”，并已采取措施防止进一步的未经授权访问或数据滥用。
新斯科舍省教育厅表示，数据泄露可能对部分前任和现任教师及职工造成财务影响，因为在2010年之前收集的一些社会保险号码包含在被盗数据中。
联邦隐私专员表示，其办公室正在寻求有关该漏洞的更多信息，并对PowerSchool提出加拿大隐私法规下的报告要求，确定下一步措施。
Dufresne补充说：“保护儿童隐私权是我的战略优先事项之一，因为儿童的个人信息尤其敏感。”
PowerSchool表示，在继续调查的同时，仍将为客户提供正常服务。
