適用對象：申請或使用過佛羅里達州學生助學金的人，以及營運持有學生紀錄之服務的人員。本文依據佛羅里達州教育部的官方公告，不涉及攻擊手法。
持續發展中：該組織有新公告時，本文將隨之更新
截至 2026 年 10 月 30 日尚不明
- 確切的受影響人數
- 過去的申請者中實際受影響的是哪些人
- 存取是如何發生的
- 是否會提供免費的信用監控
- 將如何寄發個別通知
教育部表示調查仍在進行，並將持續保持透明，在查證後的細節可取得時分享更多資訊。
今天該做什麼
查看您的免費信用報告
您可以在 annualcreditreport.com 取得免費信用報告，也可以撥打電話 1-877-322-8228，這是教育部公告中列出的方式。請查看是否有您不認得的帳戶、貸款或地址。
考慮設定詐騙警示或信用凍結
教育部建議考慮向主要信用機構（Equifax、Experian 與 TransUnion）設定詐騙警示或信用凍結。凍結後，他人更難利用您的社會安全碼以您的名義開立新的信用帳戶。當您自己需要申請信貸時，可以解除凍結。
留意帳戶與對帳單
教育部請大家監控財務與線上帳戶是否有可疑活動，並定期查看帳戶對帳單與信用報告。請長期持續，而不是只在這個月，因為社會安全碼不會過期。
對任何提及此次外洩的人保持警覺
姓名、電子郵件地址與電話號碼（含手機號碼）可能已外洩，因此詐騙訊息可能使用您的正確資料。訊息中包含這些資料並不能證明其真實。對於提及此次外洩、助學金或「驗證」的電子郵件、簡訊或電話，請勿開啟其中的連結或撥打其中的號碼。請自行在瀏覽器輸入 fldoe.org/databreach。
絕不向主動聯絡您的人提供社會安全碼、密碼或銀行資訊。請參閱什麼是網路釣魚？
洽詢教育部，並參考美國聯邦貿易委員會的指引
教育部提供專用聯絡信箱 databreach@fldoe.org 供詢問，並在 fldoe.org/databreach 發布更新。美國聯邦貿易委員會（FTC）在 identitytheft.gov/databreach 提供一般性的身分盜用指引，教育部的公告中也列出了該頁面。該頁面是適用於任何外洩事件的一般性建議，並非針對本事件的說明。
事件經過（來自教育部的公告）
以下內容均如教育部在 fldoe.org/databreach.stml 上的公告所述，於 2026 年 10 月 30 日查閱。
2026年10月19日
教育部工作人員得知此事件：對教育部資訊的未經授權的犯罪性存取。發現之後
教育部表示已啟動網路安全應變程序，以制止該活動、控制事件並確保系統安全。教育部已依佛羅里達州法規第 501.171 條通知檢察總長辦公室，已通知執法機關，並與佛羅里達數位服務局及佛羅里達州執法局合作。刑事調查正在進行。10月29日
教育部公開宣布此事件。教育部表示，部分網站與線上服務可能暫時中斷。
- 系統
- 佛羅里達州學生助學金網站（FloridaStudentFinancialAidSG.org）
- 涉及人員
- 可能影響約 490 萬人；凡是以前曾在佛羅里達州申請助學金的人都可能受到影響
- 項目
- 可能包括社會安全碼、姓名、出生日期、住家地址、電話號碼（含手機號碼）、電子郵件地址，以及性別識別代碼（M 或 F）；並非所有人都一定受到影響，資訊也可能因人而異
- 範圍
- 教育部認為事件僅限於佛羅里達州學生助學金網站
- 原因
- 被描述為未經授權的犯罪性存取；存取是如何發生的尚未公布
- 助學金
- 目前的助學金沒有風險；撥款、學費繳納，以及州獎學金、補助金與學生貸款的資格均不受影響
- 相關機關
- 已通知檢察總長辦公室（佛羅里達州法規第 501.171 條）；已通知執法機關，刑事調查正在進行；與佛羅里達數位服務局及佛羅里達州執法局合作
已知與未知
截至 2026 年 10 月 30 日的狀態。教育部發布更多資訊後，我們將更新狀態欄。
| 項目 | 教育部的說法 | 狀態 |
|---|---|---|
| 受影響的系統 | 佛羅里達州學生助學金網站 | 已確認（教育部） |
| 發現日期 | 2026年10月19日 | 已確認（教育部） |
| 人數 | 可能影響約 490 萬人 | 可能（教育部） |
| 受影響的人 | 如果您以前曾在佛羅里達州申請助學金，您的資訊可能受到影響；並非所有人都一定受到影響 | 可能（教育部） |
| 社會安全碼 | 可能在外洩的資訊之列 | 可能（教育部） |
| 姓名、出生日期、住家地址 | 可能外洩 | 可能（教育部） |
| 電話號碼（含手機號碼）、電子郵件地址 | 可能外洩 | 可能（教育部） |
| 性別識別代碼（M 或 F） | 可能外洩 | 可能（教育部） |
| 密碼、信用卡或銀行資料 | 公告中未列出 | 未說明 |
| 其他系統 | 教育部認為事件僅限於助學金網站 | 可能的範圍（教育部的判斷） |
| 原因 | 稱為對教育部資訊的未經授權的犯罪性存取；方法未公布 | 調查中 |
| 助學金與學費繳納 | 沒有風險，也不會延遲 | 已確認（教育部） |
| 資料濫用 | 公告中未提及 | 未說明 |
| 免費信用監控 | 公告中未提及 | 未說明 |
| 個別通知 | 公告中未描述 | 未說明 |
| 執法機關 | 已通知；刑事調查正在進行 | 已確認（教育部） |
如何解讀：「可能影響」不等於「已確認」
教育部表示約有 490 萬人可能受到影響，且並非所有人都一定受到影響。請將這個數字視為可能變動的可能數字。此外，據教育部表示助學金本身是安全的，但這並不能說明您的社會安全碼是否安全。
社會安全碼可以被用來做什麼
一般而言，社會安全碼加上姓名與出生日期，是許多貸款機構與機關用來識別一個人的依據，而姓名加上電子郵件地址與電話號碼，會使詐騙訊息看起來很真實。此類資料外洩後，可能被如下所述濫用。這並不表示本案中已經發生了這些情況。
- 以他人名義開立新的信用帳戶或貸款，信用凍結正是為了阻止這一點
- 提交虛假的報稅表以騙取退稅
- 使用您的正確姓名、電子郵件地址或電話號碼，自稱來自學校、貸款機構或政府機關的電子郵件、簡訊與電話
- 與密碼不同，這個號碼無法簡單更換，因此風險可能持續數年
佛羅里達州學生助學金網站
未經授權的犯罪性存取（教育部）
↓
可能外洩的資訊
社會安全碼、姓名、出生日期、地址、電話、電子郵件、性別代碼（並非所有人都一定受到影響）
↓
受影響的人該怎麼做
查看信用報告，考慮設定詐騙警示或凍結，留意帳戶，對提及外洩的訊息保持懷疑
給營運學生或助學金系統的人員
教育部尚未說明存取是如何發生的，因此本節僅使用其已公開的資訊。
在面向網路的系統中少存放敏感欄位
這則公告顯示，一個面向網路的系統就可能持有數百萬人的個人資料。請檢查入口網站是否真的需要儲存完整的社會安全碼，是否可以用部分數值或權杖代替，以及紀錄在不再需要後會保留多久。
事先決定每個公開網站能夠存取什麼
教育部認為事件僅限於一個網站。了解每個面向網路的系統能夠存取什麼，並記錄對紀錄庫的大量讀取，有助於您迅速說明哪些資料被觸及、哪些沒有（背景：速率限制與濫用控制）。
在需要之前準備好通知
教育部必須通知州檢察總長，並告知數百萬人。請在事件發生前，準備好每個系統的資料項目清單、聯絡受影響人員的方式，以及發布更新的地方。
來源（公開紀錄）
主要來源是教育部自己的公告。自動化請求該頁面會回傳「403 Access Denied」，因此本站編輯於 2026 年 10 月 30 日在瀏覽器中閱讀了該頁面。以下新聞報導在主要內容上與之並無矛盾，屬於次要來源。對於它們沒有說明的內容，我們沒有作任何推測。
-
佛羅里達州教育部，資料外洩公告（2026年10月30日查閱）— fldoe.org
-
CBS News Miami，Hackers breached Florida's Department of Education financial aid website, officials confirm（2026年10月29日）— cbsnews.com
-
WKMG ClickOrlando，Hack of Florida Department of Education exposes student Social Security numbers（2026年10月29日）— clickorlando.com
-
FOX 13 Tampa Bay，Florida Department of Education warns of data breach affecting nearly 5 million people（2026年10月29日）— fox13news.com
更新紀錄
2026-10-30：第一版，依據教育部自己的公告，並以三篇新聞報導作為次要來源。教育部發布新的事實時，我們將更新本文。
延伸閱讀
- 後續詐騙：什麼是網路釣魚？
- 另一起教育領域的外洩事件：慕尼黑大學學生資料外洩事件
- 其他2026年事件：資料外洩與網路攻擊事件一覽（日本及全球）