因材网帐号密码外泄 爆盗刷

教育部建置「教师适性教学辅助平台」（因材网）帮助家长掌握孩子学习状况，却传出北市有国小学童的帐号密码外泄，导致家长Google帐号遭盗用、信用卡帐户被盗刷美金10元，校园资安堪忧。北市教育局回应，因材网帐号管理为中央权责，已向中央反映，会持续追踪也对亲师生办相关课程讲座，加强宣导网路资安素养。

教育部2016年建置因材网，2017年正式上线，辅助学生对课堂学习不足部分加强学习，除了师生可使用外，家长也可透过第三方验证登入，也可申请新帐号，再由学生帐号绑定家长帐号，家长即可查询孩子的测验报告、学习纪录及核心素养诊断报告，追踪孩子学习进度，帮助孩子复习课业。

北市议员吴世正近日接获内湖区某国小学生家长反映，疑似孩子因材网的帐号、密码外泄，连带使绑定的家长资料也泄露，由于家长是用Google帐号登入因材网，导致绑定Google帐户的信用卡遭盗刷，而且从孩子在钓鱼网站输入帐号、密码，到家长信用卡被盗刷，整个过程短短不到10分钟。家长事后才知道，因孩子的同学分享1个玩游戏网站，网站要求输入因材网帐号、密码，未料却是钓鱼网站。

吴世正指出，钓鱼网站利用小学生喜欢玩线上游戏特性，以免费为由骗取帐号、密码，教育局应加强对学生资讯安全教育宣导，例如不要在陌生网站输入帐号和密码或个人资料、不点击来路不明的网站连结等，教育局亦应通报各校有类案件发生，提醒家长及学生注意。

教育局回应，因材网为教育部教学资源网站，帐号管理为中央权责，已向中央反映，后续将持续追踪。同时，教育局也订有「科技人文素养教育实施计画」，对亲师生办相关课程、研习与讲座，并出版资讯素养与伦理教材。每学期亦要求校方加强校内社交工程演练，勿随意点击来路不明电子邮件。

另外，教育局说，北市网路教育平台採校园单一身分验证帐号机制，为独立运作系统，由家长以个人资料申请帐号，透过户政验证或导师审核后核发帐号，并非採社群帐号验证，因此没有类似资安疑虑。