2026年英国教育部数据泄露事件

根据英国教育部的声明，此次事件涉及客服联系信息。该部门表示，正在与国家网络安全中心和国家打击犯罪局合作，已将事件报告给信息专员办公室，并持续与受影响方保持联系。

BBC、Computer Weekly和UKAuthority分别报道了同一事件、遭到攻击的服务台以及英国教育部的声明。这些来源确认，607,000是记录数量，事件未涉及银行资料及其他未具体披露的敏感信息。

报道称，攻击发生在2026年7月的最后一周，但未披露未经授权的访问最早发生的具体日期。因此，目录中所列的7月1日仅用于表示事件发生的月份，不应被理解为攻击、发现或披露事件的确切日期。

攻击影响了英国教育部用于与学校领导、地方政府和高等教育机构工作人员沟通的对外服务台。Turing Scheme门户也被列为暂时受影响的服务之一；英国教育部表示，已将系统下线，并迅速控制了事件。

已确认涉及的数据类别包括姓名、电子邮件地址、电话号码和职务。这些信息出现在与政府官员、学校高层领导、大学工作人员以及曾联系英国教育部服务台的组织有关的客服记录中。

英国教育部表示，银行资料和其他敏感信息并未被获取。这些来源未确认密码、支付卡、银行账户、身份证件、学生档案、健康记录或私人通信遭到泄露，因此本条目未列入这些字段。

607,000并非去重后的人数。同一个人或组织可能对应多条服务台记录，因此不能根据记录总数计算受影响人数。受影响人数因此标注为未披露。

记录总数也不能证明每条记录都同时包含上述四类数据。公开来源未提供各字段对应的记录数量或去重后的电子邮件地址数量，因此本条目不推断此类数字，也不会将未经核实的威胁行为者说法视为官方确认的影响范围。

英国教育部表示，已迅速将受影响的系统下线，控制了事件，并与相关国家网络安全机构和执法机构合作。该部门向信息专员办公室报告此事，也意味着事件涉及的数据保护问题已纳入正式监管流程。

英国教育部评估认为，此事给个人带来的数据保护风险不高。即便如此，将姓名、职务和联系方式结合起来，仍可能被用于制作具有迷惑性的钓鱼消息，冒充来自英国教育部、学校、大学或Turing Scheme的通信。

如果收到声称来自英国教育部或教育机构的意外消息或来电，请仔细核查对方身份。不要使用要求提供密码、验证码或支付信息的链接；应自行查找当前有效的官方联系渠道，并通过该渠道核实请求。

如果消息中提及你的职务、学校或此前与服务台的互动，应格外警惕。如果你收到英国教育部发给个人的通知，应以该通知为准，了解你本人具体有哪些数据受到影响，并将可疑通信报告给所在组织的安全团队及相应的官方举报渠道。