私隱專員公署稱Canvas資料外洩事故涉4間教育機構 逾15萬人受影響

【Now新聞台】私隱專員公署發表網上教學管理平台Canvas資料外洩調查結果，涉及四間教育機構，共逾15.3萬人受影響。 早前七間教育機構向私隱專員公署通報稱，可能受第三方網上教學管理平台Canvas遭黑客入侵一事影響。公署稱，經調查後證實四間教育機構受影響，包括城市大學、演藝學院、建造學院及科技大學。 當中城大牽涉人數最多、逾14萬名學生及員工的姓名和電郵等資料外洩，演藝學院及建造學院則分別有逾4千及2千人受影響，科大受影響人數則有待核實。 公署認為外洩事件源於第三方平台漏洞，相關機構的內部系統不受外洩事件影響，加上機構使用Canvas前已進行事前評估、採取合約規範及建立審查機制，無證據顯示機構涉嫌違反《私隱條例》，建議他們重新審視資料外洩風險，加強監管第三方平台所採取的保安措施，審視及盡量減少平台上儲存的個人資料等。 城大則稱，內部系統設強制多重認證保護，完全未受影響，第三方無法憑基本帳戶資料登入，而事件涉及約14萬個帳戶，除了約3.4萬個為師生使用中的帳戶，其餘為非活躍封存帳戶，相關資料亦只限於姓名、學生編號及電郵地址等，不涉及敏感個人資料。