适用对象：申请或使用过佛罗里达州学生助学金的人，以及运营持有学生记录的服务的人员。本文基于佛罗里达州教育部的官方通知，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
截至2026年10月30日尚不清楚
- 确切的受影响人数
- 以往申请者中实际受影响的是哪些人
- 访问是如何发生的
- 是否会提供免费信用监控
- 将如何发送个人通知
教育部表示调查仍在进行，并将坚持保持透明，在核实的细节可用时分享更多信息。
今天应该做什么
查看您的免费信用报告
您可以在annualcreditreport.com获取免费信用报告，也可以拨打电话1-877-322-8228，这是教育部通知中列出的方式。请查看是否有您不认识的账户、贷款或地址。
考虑设置欺诈警报或信用冻结
教育部建议考虑向主要信用机构（Equifax、Experian和TransUnion）设置欺诈警报或信用冻结。冻结后，他人更难利用您的社会安全号码以您的名义开立新的信用账户。当您自己需要申请信贷时，可以解除冻结。
留意账户和对账单
教育部请大家监控金融账户和在线账户是否有可疑活动，并定期查看账户对账单和信用报告。请长期坚持，而不只是这个月，因为社会安全号码不会过期。
对任何提及此次泄露的人保持警惕
姓名、电子邮件地址和电话号码（含手机号码）可能已外泄，因此诈骗消息可能使用您的正确信息。消息中包含这些信息并不能证明其真实。对于提及此次泄露、助学金或“验证”的电子邮件、短信或电话，请勿打开其中的链接或拨打其中的号码。请自行在浏览器中输入fldoe.org/databreach。
绝不向主动联系您的人提供社会安全号码、密码或银行信息。参见什么是网络钓鱼？
咨询教育部，并参考美国联邦贸易委员会的指引
教育部提供了专用联系邮箱databreach@fldoe.org用于咨询，并在fldoe.org/databreach发布更新。美国联邦贸易委员会（FTC）在identitytheft.gov/databreach提供了一般性的身份盗用指引，教育部的通知中也列出了该页面。该页面是适用于任何泄露事件的一般性建议，并非针对本事件的说明。
事件经过（来自教育部的公告）
以下内容均如教育部在fldoe.org/databreach.stml上的通知所述，于2026年10月30日查看。
2026年10月19日
教育部工作人员获悉此事件：对教育部信息的未经授权的犯罪性访问。发现之后
教育部表示已启动网络安全应急程序，以制止该活动、遏制事件并确保系统安全。教育部已依据佛罗里达州法规第501.171条向总检察长办公室发出通知，已通知执法部门，并与佛罗里达数字服务局和佛罗里达州执法局合作。刑事调查正在进行。10月29日
教育部公开宣布此事件。教育部表示，部分网站和在线服务可能出现临时中断。
- 系统
- 佛罗里达州学生助学金网站（FloridaStudentFinancialAidSG.org）
- 涉及人员
- 可能影响约490万人；凡是以前在佛罗里达州申请过助学金的人都可能受到影响
- 项目
- 可能包括社会安全号码、姓名、出生日期、家庭住址、电话号码（含手机号码）、电子邮件地址以及性别识别代码（M或F）；并非所有人都一定受到影响，信息也可能因人而异
- 范围
- 教育部认为事件仅限于佛罗里达州学生助学金网站
- 原因
- 被描述为未经授权的犯罪性访问；访问是如何发生的尚未公布
- 助学金
- 目前的助学金没有风险；发放、学费支付，以及州奖学金、补助金和学生贷款的资格均不受影响
- 有关部门
- 已通知总检察长办公室（佛罗里达州法规第501.171条）；已通知执法部门，刑事调查正在进行；与佛罗里达数字服务局和佛罗里达州执法局合作
已知与未知
截至2026年10月30日的状态。教育部发布更多信息后，我们将更新状态一栏。
| 项目 | 教育部的说法 | 状态 |
|---|---|---|
| 受影响的系统 | 佛罗里达州学生助学金网站 | 已确认（教育部） |
| 发现日期 | 2026年10月19日 | 已确认（教育部） |
| 人数 | 可能影响约490万人 | 可能（教育部） |
| 受影响的人 | 如果您以前在佛罗里达州申请过助学金，您的信息可能受到影响；并非所有人都一定受到影响 | 可能（教育部） |
| 社会安全号码 | 可能在外泄的信息之列 | 可能（教育部） |
| 姓名、出生日期、家庭住址 | 可能外泄 | 可能（教育部） |
| 电话号码（含手机号码）、电子邮件地址 | 可能外泄 | 可能（教育部） |
| 性别识别代码（M或F） | 可能外泄 | 可能（教育部） |
| 密码、银行卡或银行数据 | 通知中未列出 | 未说明 |
| 其他系统 | 教育部认为事件仅限于助学金网站 | 可能的范围（教育部的判断） |
| 原因 | 称为对教育部信息的未经授权的犯罪性访问；方法未公布 | 调查中 |
| 助学金和学费支付 | 没有风险，也不会延迟 | 已确认（教育部） |
| 数据滥用 | 通知中未提及 | 未说明 |
| 免费信用监控 | 通知中未提及 | 未说明 |
| 个人通知 | 通知中未描述 | 未说明 |
| 执法部门 | 已通知；刑事调查正在进行 | 已确认（教育部） |
如何理解：“可能影响”不等于“已确认”
教育部表示约有490万人可能受到影响，并且并非所有人都一定受到影响。请将这个数字视为可能发生变化的可能数字。此外，据教育部称助学金本身是安全的，但这并不能说明您的社会安全号码是否安全。
社会安全号码可以被用来做什么
一般而言，社会安全号码加上姓名和出生日期，是许多贷款机构和机构用来识别一个人的依据，而姓名加上电子邮件地址和电话号码会使诈骗消息看起来很真实。此类数据外泄后，可能被如下所述滥用。这并不意味着本案中已经发生了这些情况。
- 以他人名义开立新的信用账户或贷款，信用冻结正是为了阻止这一点
- 提交虚假的纳税申报表以骗取退税
- 使用您的正确姓名、电子邮件地址或电话号码，声称来自学校、贷款机构或政府部门的电子邮件、短信和电话
- 与密码不同，这个号码无法简单更换，因此风险可能持续数年
佛罗里达州学生助学金网站
未经授权的犯罪性访问（教育部）
↓
可能外泄的信息
社会安全号码、姓名、出生日期、地址、电话、电子邮件、性别代码（并非所有人都一定受到影响）
↓
受影响的人该怎么做
查看信用报告，考虑设置欺诈警报或冻结，留意账户，对提及泄露的消息保持怀疑
给运营学生或助学金系统的人员
教育部尚未说明访问是如何发生的，因此本节仅使用其已披露的信息。
在面向网络的系统中少存放敏感字段
这则公告表明，一个面向网络的系统就可能持有数百万人的个人数据。请检查门户是否真的需要存储完整的社会安全号码，是否可以用部分数值或令牌代替，以及记录在不再需要后会保留多久。
事先确定每个公开网站能够访问什么
教育部认为事件仅限于一个网站。了解每个面向网络的系统能够访问什么，并记录对记录库的大量读取，有助于您迅速说明哪些数据被触及、哪些没有（背景：速率限制与滥用控制）。
在需要之前准备好通知
教育部必须通知州总检察长，并告知数百万人。请在事件发生前，准备好每个系统的数据项清单、联系受影响人员的方式以及发布更新的地方。
信息来源（公开记录）
主要来源是教育部自己的通知。自动请求该页面会返回“403 Access Denied”，因此本站编辑于2026年10月30日在浏览器中阅读了该页面。以下新闻报道在主要内容上与之并无矛盾，属于次要来源。对于它们没有说明的内容，我们没有作任何推测。
-
佛罗里达州教育部，数据泄露通知（2026年10月30日查看）— fldoe.org
-
CBS News Miami，Hackers breached Florida's Department of Education financial aid website, officials confirm（2026年10月29日）— cbsnews.com
-
WKMG ClickOrlando，Hack of Florida Department of Education exposes student Social Security numbers（2026年10月29日）— clickorlando.com
-
FOX 13 Tampa Bay，Florida Department of Education warns of data breach affecting nearly 5 million people（2026年10月29日）— fox13news.com
更新记录
2026-10-30：首版，基于教育部自己的通知，并以三篇新闻报道作为次要来源。教育部发布新的事实时，我们将更新本文。
延伸阅读
- 后续诈骗：什么是网络钓鱼？
- 另一起教育领域的泄露事件：慕尼黑大学学生数据泄露事件
- 其他2026年事件：数据泄露和网络攻击事件一览（日本及全球）