由于文件传输软件MOVEit因漏洞被骇，纽约市教育局估计有大约4万5000名学生的个人敏感数据遭到泄露，包括社会安全号码、出生日期和某些学生评估等，泄露的具体数据类型因人而异，同时也有部分教职员工的数据信息受到影响。这起事件被认为是俄罗斯黑客所为。具体波及数据尚未公开，教育局预计将从今夏开始通知受害者。

在24日一封致家长学生和员工的公开信中，市教育局首席运营官Emma Vadehra通报了第三方文件共享软件MOVEit数据泄露的事件情况。市教育局使用MOVEit在内部及与供应商（包括第三方特殊教育服务提供方）之间传输文档和数据。由于软件漏洞，某些教育局文件受到了影响，具体审查正在进行中。

但初步结果表明，除了教育局工作人员和相关服务提供商之外，还有大约4万5000名学生受到波及。大约1万9000份文件在未经授权的情况下被访问。涉及的数据类型包括社会安全号和员工ID号等，大约9000个社会安全号受到影响。

教育局称，该漏洞影响了全球的用户，包括其他政府机构。在得知漏洞后的几个小时内，市教育局就完全修补了MOVEit软件，并与纽约市网络指挥部密切合作进行修复。同时，该局还让服务器保持离线处理以免后患，当前“没有理由相信存在任何对教育局系统的未经授权的访问”。

该局称，其首要任务是准确确定哪些机密信息被泄露，以及对每个受影响的人的具体影响。做出决定后，当局将开始向敏感信息遭到泄露的人发出通知。此外，这些人还将获得身份监控服务的访问权限。鉴于该局正与纽约市警和FBI合作进行调查，目前无法提供事件的更多细节。

这是影响纽约市公立学校学生的一系列安全漏洞事件中的最新一起。去年春天，Illuminate Education的评分和出勤系统遭到黑客攻击，导致约82万名学生的数据被泄露。2021年，Google Drive发生数据泄露事件，影响了约3000名学生和100名工作人员。