Mathspace数据泄露影响逾百万人，学生和家长资料被下载

Mathspace 披露，其自托管内部报表系统遭未授权访问，澳大利亚和新西兰共 1,079,819 人受到影响，涉及学生、家长或监护人、学校教职工和平台员工。泄露资料包括姓名、邮箱、用户名，以及登录和注册日期等账户资料；学业记录、密码、认证令牌和单点登录凭据未受影响。1

Mathspace 表示，攻击者利用其自托管 Metabase 内部报表系统的漏洞取得管理员权限。平台已将受影响系统下线；截至披露时，平台尚未发现数据被公开、出售或滥用的证据。姓名、邮箱及账户资料仍可能被用于更具迷惑性的钓鱼消息。2

涉及敏感资料时，请先判断是否必须上传，并遵守所在机构的数据规则。