加拿大約克大學部門線上表單遭未授權存取，2007 年以來提交的個資遭竊

發生什麼

約克大學表示，未授權者存取部門使用的部分網頁表單並取走透過表單提交的個資；校方於 2026 年 10 月 25 日得知事件，已在外部專家協助下圍堵與調查，未發現攻擊者進入其他系統 ^[1]。

受影響資料

BleepingComputer 報導，受影響表單分布於 14 個大學網站、提交時間介於 2007 至 2026 年，外洩資料類別包括電子郵件、電話、出生日期、學號、政府證件、健康、學歷、工作經歷、財務狀況、犯罪背景與照片等，多數紀錄僅含基本聯絡資訊與學號 ^[2]。

後續處置

校方已向安大略省資訊及隱私專員與執法機關通報，並將對政府證件或財務帳戶資訊外洩者提供兩年 TransUnion 信用監控 ^[1]。BleepingComputer 指出校方未說明受影響人數與攻擊者，亦未發現勒索組織宣稱犯案 ^[2]。