维多利亚州教育部门违规留存学生数据 遭攻击泄露被认定违反隐私法

📋总体概括

澳大利亚维多利亚州隐私监管机构调查认定，州教育部门因网络系统防护不力且违规留存大量已离校学生数据，违反州隐私法，导致全州公立学校学生个人信息遭大规模网络攻击泄露。攻击实际发生于2025年11月，早于官方2026年1月的通报。泄露数据库涵盖在校生及往届生个人信息，教育部门已承认现有安保措施不足。该事件暴露出教育机构数据最小化原则缺位与漏洞披露滞后的问题。