DC Public Schools 2026年数据泄露事件

DCPS 致学生家庭的一封信说明，网络应用中的信息可能遭到未经授权的访问，并列出了可能受影响的数据类别。DCPS 表示，已请 D.C. 首席技术官办公室介入，从应用中移除了学生数据，并通知了执法部门。

NBC4 Washington 详细报道了这封信以及 DCPS 官员的声明。WUSA9 独立确认，学生家庭已收到有关一起可能的网络安全事件的通知；FBI 则表示，正在与合作伙伴协调。

未经授权的第三方可能访问了用于 DCPS Summer Learning 报名的网络应用中的信息。该应用保存了参加课后及暑期项目的学生信息，主要涉及小学学生。

DCPS 未披露首次访问的具体日期、访问持续时间或入侵方式。7月1日仅作为目录中表示事件发生月份的占位日期，并不代表攻击发生日或事件发现日。

已列出的数据类型包括学生姓名、学生编号、出生日期、学校及年级、家长或监护人姓名、家庭住址和电话号码。现有来源无法证明每名学生的信息都包含所有这些字段。

本次事件披露的数据类别不包括社会安全号码、财务信息、密码和医疗记录。本条目没有基于风险假设添加来源中未提及的数据类型。

DCPS 未公布确切的学生或家庭数量。官员表示，事件涉及一个存有55所学校相关信息的应用；这个数字指的是参与学校的数量，而非受影响人数。

由于没有经过核实的公开人数，受影响人数被标记为未披露。新闻报道中提到的“数千名学生”并非精确且去重后的统计结果，因此不会用作本目录的人数。

学生的姓名、出生日期、学校、年级和家庭住址可被组合使用，用来编写看似专门针对该儿童或其监护人的消息。诈骗者可能以学校报名、暑期项目、交通接送或紧急情况为借口实施诈骗。

DCPS 表示，截至通报时尚未发现信息被滥用。这是一个积极信号，但不能保证这些信息今后不会被利用。由于儿童的身份识别信息可能多年保持有效，本条目被视为涉及敏感数据。

对于意外收到、自称来自学校或 DCPS 的电话、电子邮件和消息，应通过独立渠道核实。不要使用要求提供学生编号、出生日期、地址或账户密码的链接；应直接拨打您已知的学校电话号码，或访问官方域名 dcps.dc.gov。

如果发现孩子名下有不熟悉的账户、申请或服务通知，请直接联系相关机构，并记录事件情况。为家庭成员的电子邮箱账户设置各不相同的密码并启用多因素认证，同时教导孩子：遇到意外索取个人信息的请求时，应让可信赖的成年人查看。