康橋林口校區遭Osiris駭客勒索！家長收到恐嚇信、學生個資疑外洩，校方停網應變

康橋林口校區發生什麼事？11月6日網路異常、駭客寄出勒索信

康橋林口校區11月6日發現網路異常，同日收到署名Osiris的勒索郵件；校方於11月10日報警，警方已介入調查。

根據新北市林口警分局說明，校方於11月6日中午收到勒索郵件，要求下載指定瀏覽器，前往指定網址輸入駭客提供的金鑰，否則將把校內學生等個人資料交給其他犯罪集團使用。

事件並未停留在校方收到一封恐嚇信的程度。多家媒體報導，部分家長與教職員也陸續收到類似郵件，有家長反映內容提及任職公司及職稱，甚至出現針對學生安全的不利威脅。

校方因此必須同時處理兩項問題：一方面確認資訊系統是否遭非法入侵及資料是否被取走，另一方面則在校務行政系統受到影響時，維持學生上課、出入校園與接送安全。

新北市教育局指出，受到影響的系統為學校自行採購，主要用於校務行政管理。教育局已要求校方加強資安防護、個資保護及配合檢警調查。

哪些事實已確認，哪些仍在調查？

「駭客宣稱取得資料」與「經鑑識證實資料遭取走」，是兩個不同的證據層次。新聞不應在資料清點完成前，直接以學校全部學生數推估外洩人數。

康橋遭駭時間線：11月6日斷網、9日短暫恢復後再中斷

從11月6日至12日，事件包含網路異常、短暫恢復再中斷、家長收到恐嚇信、學校報警及警方介入調查等階段。

為什麼系統曾恢復，卻又再度中斷？

系統短暫恢復後再次中斷，不足以單獨證明駭客再次成功入侵。

資安事故排查可能涉及尚未處理的系統異常、帳號存取風險、設備故障、網路隔離及服務重建；但這些是一般調查面向，不是已證實的康橋事件原因。

因此，不能因11月9日再次斷網，就斷言駭客仍控制系統；也不能因服務短暫恢復，就認定安全修復已完成。

真正需要確認的是入侵途徑、受影響系統，以及重新上線前是否完成必要安全驗證。

Osiris駭客組織是誰？警方為何懷疑攻擊者來自境外？

勒索信使用「Osiris」署名，但尚無公開證據足以確認寄件者真實身分、國家或與同名犯罪組織的關係。

林口警分局偵查隊長黃文揚11月11日接受中央社訪問時表示，恐嚇信件的中文語氣生硬，疑似由其他語言翻譯而來。

警方另查得，疑似同一組織曾於前一年攻擊東南亞一家食品公司，因此將境外組織列為調查方向。

然而，語言風格只能作為線索，無法直接證明犯罪者國籍。攻擊者可能透過VPN、代理伺服器或其他技術隱藏來源，也可能刻意使用特定語言誤導調查。

警方已蒐集原始郵件及網址進行分析，並由科技犯罪偵查單位協助追查。

Osiris是否已證實為勒索軟體攻擊？

目前可確認的是勒索及資料外洩威脅，不能據此認定所有受影響系統都曾遭檔案加密。

精確的寫法應是「康橋林口校區遭駭客勒索，攻擊者署名Osiris」，而不是未經鑑識就斷言某個特定勒索軟體家族已完整控制學校。

康橋學生個資真的外洩了嗎？家長公司、職稱資訊引發疑慮

部分家長反映恐嚇信提及工作單位及職稱，但完整資料是否從校務系統取走、涉及哪些欄位與多少人，仍待調查。

依媒體報導，有家長表示恐嚇信似乎知道自己工作的公司與職稱，甚至包含針對學生的不利威脅。

事件因此不只是校務系統是否能登入，更涉及家庭及未成年人的個人資訊安全。

然而，相關資訊可能來自校務系統，也可能來自其他蒐集相同資料的服務，或不同資訊來源交叉比對。

不能單憑郵件提及家長職稱，就認定所有相關資料一定來自康橋校務資料庫。

哪些學校資料風險值得注意？

風險嚴重程度取決於實際遭取得的資料內容、是否存在可用登入憑證，以及犯罪者有無進一步利用。

只知道姓名及電子郵件，與掌握帳號密碼、學生接送時間及完整聯絡資料，影響程度明顯不同。

因此，後續能否公布具體受影響欄位、清查範圍及補救措施，比籠統使用「大量個資外洩」更能協助家長判斷風險。

康橋校方如何應變？全網域隔離、資安鑑識與學生接送雙重查核

校方已啟動全網域隔離、外聘資安人員清查，並加強校園門禁、接送名冊及身分核對，維持基本教學運作。

根據民視取得的校方家長通知，學校數位發展中心聯合外部資安專家，進行全網域隔離、系統清查、受損盤點及安全重建。

由於校務系統涉及大量行政資料，須確認安全後才能逐步恢復，不能單純追求盡快重新上線。

校方亦說明不配合犯罪組織勒索，並已透過正式通知向家長說明處置進度。

為什麼接送與門禁也需要加強？

攻擊者寄出的郵件含有對學生不利的威脅說法，雖然目前不能認定已發生實際人身攻擊行動，校方仍有必要強化入校身分查驗、接送名冊人工雙重核對及門禁管理。

校園網路中斷，學生怎麼上課？

校方維持實體課程，部分仰賴數位平台的作業、考試、請假及交通車異動等流程，暫改為紙本、電話或其他人工方式處理。

替代流程不代表學校已停止正常教學，但可能增加行政聯繫與資料更新負擔。

家長近期應確認學校正式指定的聯繫方式，尤其是請假、接送及交通車異動，不宜只依賴可能暫時無法使用的App。

新北市教育局與警方怎麼說？校安通報完成、境外犯罪列調查方向

教育局證實已完成校安通報、報警及通知家長；警方依妨害電腦使用相關罪嫌方向偵辦，並追查犯罪者身分及資料風險。

新北市教育局表示，受影響系統由學校自行採購，主要用於校務行政管理。教育局將配合檢警偵辦，並督促校方強化資安及個資保護。

林口警分局指出，校方11月10日提出告訴後，警方已蒐集勒索信件與網址等資料，並由科技犯罪偵查人員協助。

警方初步指出，尚未發現實體財物損失；其他康橋分校也未發現受害。但實際遭竊取資料的範圍仍待清查。

沒有財物損失，代表事件不嚴重嗎？

沒有直接財物損失，不代表資安事件沒有造成其他損害。

網路攻擊可能同時造成系統停擺、營運中斷、個資風險、後續詐騙及額外應變成本。

校方需要外部資安專家及人工替代作業，即使沒有支付贖金，也不代表事故處理不需要成本。

如果後續證實個資遭非法取得，受影響者仍可能面臨釣魚詐騙、身分冒用及隱私侵害。

因此，調查不能只看是否付款，更須追蹤資料安全及教學行政恢復狀態。

康橋家長收到恐嚇信怎麼辦？先確認來源，避免點擊或提供個資

收到可疑勒索信時，不要回覆、點擊連結、下載附件或提供帳號密碼與驗證碼；保留原始郵件，並透過學校既有正式聯絡方式查證。

校方已提醒家長，不要依可疑郵件指示操作，也不要輕信不明來電。

攻擊者即使未掌握全部系統，也可能利用已知的姓名、職稱或親屬關係進行更具針對性的詐騙。

例如假冒學校通知補繳費用，或聲稱需要重新驗證學生帳號，要求進入偽造網站。這些屬於一般資安事件可能衍生的詐騙情境，不是已證實發生於康橋本案的個別事件。

如果已經點擊連結、輸入密碼呢？

應立即透過可信設備及正常網站更換密碼，檢查可疑登入紀錄，並視情況通知學校資訊單位。

若已提供銀行帳戶資訊或發生匯款，應盡快聯繫銀行與警方。

若威脅包含具體學生人身安全資訊，應立即與學校及警方聯繫，而不是自行回覆恐嚇者。

家長也可以要求學校說明目前已確認的資料種類及後續正式通知安排。

個資外洩學校要負什麼責任？個資法與通知義務一次看

若學校持有的個資遭非法竊取或洩漏，應依適用的個資法規查明事件並處理通知與安全維護義務；是否違法或須賠償，仍須依證據判斷。

現行《個人資料保護法》第12條規定，公務機關或非公務機關因違反個資法規定，致個資被竊取、洩漏、竄改或其他侵害時，應查明後以適當方式通知當事人。

台灣於2025年11月11日公布個資法部分修正條文，涉及事故通知、通報及應變等內容，但相關修正條文尚有未生效部分，不能將新制全部當成目前適用的法律。

校方後續應向家長說明哪些資訊？

從資訊透明及事故應變角度，家長需要的是足以判斷自身風險的具體資訊，而不只是籠統得知系統遭駭。

若最終確認涉及個資洩漏，校方還應依適用法規完成相關通知及其他義務，並提供協助當事人降低損害的資訊。

不過，已通知家長資安事件，不代表所有法定義務必然完成；另一方面，也不能在鑑識尚未結束前，直接認定校方存在法律違規。

為什麼學校成為駭客勒索目標？校務系統的資料集中風險

學校資訊系統同時儲存學生、家長、教職員資料，並支援大量行政流程，一旦遭入侵或停擺，可能同時影響資料機密性及日常校園運作。

現代學校資訊系統可能涉及成績、出缺勤、家長通知、課程安排、繳費、交通車及課後活動。

這些功能提高效率，但也使校園日常運作高度依賴資訊平台。一旦發生重大故障，學校須迅速切換至紙本、電話或其他替代流程。

康橋事件呈現出這種風險：校方必須同時重建系統並維持教學、接送及校園人員管理。

學校資安防護應該從哪裡開始？

康橋事件與近期台灣網路攻擊有關嗎？尚無證據證明同一組織

目前沒有充分公開證據，能證實康橋事件與近期其他台灣企業或非營利組織資安事件出自同一組織。

公視新聞11月11日報導，近期除了教育機構，也有使用共同捐款管理系統的非營利組織發出資安示警，另有網路犯罪者宣稱兜售企業客戶資料。

數位發展部當時也對部分網路攻擊趨勢提出說明。

不過，這些事件的攻擊入口、受影響系統、犯罪者與證據鏈可能不同。

即使某些案件出現AI自動化網攻相關討論，也不能因此推論康橋案已證實使用AI攻擊工具。

目前較明確的調查方向仍是警方根據勒索信件及可能的境外攻擊線索追查。

企業、學校與非營利組織共同面臨什麼風險？

三類機構雖然業務不同，卻可能共同依賴外部採購的資訊系統，並集中儲存大量可識別個人的資料。

資訊安全責任不能只停留在軟體供應商身上；系統採購後，機構仍須持續管理帳號、權限、備份、更新及事件通報。

涉及第三方服務時，更要掌握資料存放位置、廠商維護方式、事故通知窗口，以及終止合作時的資料處理。

本次康橋事件是否涉及外部服務供應商的資安問題，公開資料尚不足以判斷。

康橋遭駭事件接下來要看什麼？四項調查結果最重要

未來應優先追蹤實際資料外洩範圍、攻擊者身分、系統復原狀態，以及對受影響家長與學生的通知及保護措施。

目前資訊最不足的，是經鑑識確認的資料內容與完整影響範圍。

若警方、校方或教育局後續公布新結果，新聞應優先更新具體事實，而不只是重複恐嚇信的說法。