2026-11-15
GFS Education 的 GFS 会员网站遭未经授权访问（约11万人，84人的 My Number 卡背面图像）：身份证件图像和与密码相关的数据已泄露或可能泄露，受影响者应如何应对
2026年11月13日，GFS Education Inc. 宣布，第三方未经授权访问了其运营的 GFS 会员网站，部分个人信息以及含有个人编号（My Number）的信息已泄露或可能泄露。公司于11月9日发现服务器负载异常，展开调查后发现了该访问。涉及约11万人（会员、前会员、申请者和发送过咨询的人）的个人信息，包括姓名、电子邮件地址、出生日期、与密码相关的信息（保存时受保护的值）、电话号码、住址、观看和购买记录、咨询内容、提交的作业图像以及身份证件图像。其中84人的数据包括 My Number 卡背面（显示12位个人编号）。公司以部分隐去的形式保存信用卡号，称未确认完整卡号泄露。原因是图像上传功能的程序缺陷被利用，使攻击者得以放置并运行恶意程序，以及服务器访问权限设置的缺陷。截至2026年11月15日，未发现后续信息。我们的结论：请更换密码；如果您的身份证件图像或 My Number 卡背面涉及其中，请留意关于您没有签订的合同的通知，以及冒充该公司或公共机构的联系。