维州教育部门因防护不力及违规留存数据被认定违反隐私法，学生信息遭大规模泄露

📋总体概括

澳大利亚维多利亚州隐私监管机构调查认定，州教育部门违反州隐私法：网络系统防护不力，且违规留存大量已离校学生数据，导致全州公立学校学生个人信息遭大规模网络攻击泄露。被泄露数据库覆盖在校生及往届学生，攻击实际发生在2025年11月，早于官方2026年1月的通报时间，教育部门已承认现有安保措施不足。该事件凸显教育机构数据最小化原则缺失与安全防护滞后的双重问题。