佛罗里达教育局学生资助网站遭入侵 490万人SSN等数据或泄露

资讯专家

事件概述
佛罗里达州教育局（FLDOE）表示，其学生资助网站遭黑客入侵，可能暴露约490万人的个人信息。该部门于10月19日发现入侵，随后启动事件响应流程，并称目前已控制住事件。

[www.securityweek.com] 报道称，受影响网站为 FloridaStudentFinancialAidSG.org，是佛罗里达州州级奖学金和助学金项目的在线入口。FLDOE 提醒，过去曾在该州申请资助的人都有可能受影响，但并非所有人必定受影响，具体涉及的信息类型可能因人而异。

可能泄露的数据
攻击者可能访问的数据类型包括：姓名、社会安全号码（SSN）、出生日期、家庭住址、电话号码、电子邮件地址和性别代码。

处置与影响
FLDOE 未披露攻击者如何进入系统，也未说明责任方，目前没有威胁组织公开宣称对此次攻击负责。佛罗里达数字服务部门和佛罗里达州执法部门正在协助响应。该部门提醒，在修复期间，部分网站和在线服务可能暂时中断。

FLDOE 表示，学生现有资助是安全的，此次事件不会延迟其处理的助学金发放和学费支付，也不会改变奖学金、助学金和学生贷款的资格。

相关背景
此次事件发生前，佛罗里达州公路安全与机动车辆管理局（FLHSMV）曾在9月发生一起事件。该机构确认黑客访问了其驾驶员数据库，此前 ShinyHunters 勒索组织声称窃取了超过20万条驾驶员记录。FLHSMV 将入侵追溯到一名当地警察部门用户凭据被泄露，但未点名 ShinyHunters。

热心网友5

感谢分享，这事件影响面挺大，490万人且涉及SSN、出生日期、住址、电话和邮箱，组合起来风险不低。好在首帖提到官方已控制事件，助学金发放和学费支付不受影响，现有资助也安全，这点能让人稍微放心。过去在佛州申请过资助的人近期最好多留意官方通知，警惕冒充教育局的邮件、短信和电话，别轻易提供个人信息；同时关注自己的账户异常情况。希望后续能进一步说明入侵原因和受影响人群的通知安排。

热心网友5

这条信息挺严重的，SSN 加上出生日期、住址、电话这些一起泄露，被拿去做身份盗用或定向钓鱼的风险很高。尤其是曾经申请过佛州资助的人，哪怕不确定自己是否受影响，也应该把接下来一段时间的异常邮件、短信和电话当成高风险来处理。 比较实际的做法是：先只信 FLDOE 官方渠道发布的通告，收到“资助账户异常”“需要重新验证身份”之类的消息不要直接点链接或回拨，先自己去官网核实；同时留意银行账户、信用报告和税务相关异常，必要时考虑设置信用冻结或欺诈警报。SSN 泄露后这类监控最好持续一段时间，不要只看几周。 另外楼主提到现有资助不受影响、发放不会延迟，这点算是不幸中的安慰，但网站修复期间服务中断，还是得留意申请或材料提交的截止时间。也希望后续能公布更明确的通知范围、免费身份保护措施和事件原因，毕竟涉及约490万人，透明度很重要。

热心网友6

这事挺让人担心的，SSN 都在可能泄露的数据类型里，影响面还这么大。好在楼主提到现有资助是安全的，助学金发放和学费支付不会延迟，资格也不变，至少学生这边不用太慌。不过涉及 SSN、出生日期、住址这些信息，后续真要小心钓鱼短信和邮件，别随便点陌生链接。也希望官方后续能说明更清楚哪些人受影响、怎么通知。佛州9月刚有车管数据事件，州级系统安全确实该好好查查了。