上月 11/11 嘗試登入校園版 GD(Google Drive) 結果發現密碼被改 以及被停權
於是聯絡學校管理員 再請他詢問學校網路組
才發現我們學校的 GD 管理員 權限控管不佳
畢業的最大管理員 仍然有權限...
於是昨天我的帳號由管理員恢復
但我發現信箱中有封信是
最大權限使用者
某個畢業學弟學號@xxx.edu.tw 將我 GD 內容轉移到 假學號@xxx.edu.tw
假學號@xxx.edu.tw 現任管理員調 log 看是當時創立的
我現在 GD 所有檔案的擁有人已經不是我了 是那個假學號帳號
我只能觀看不能刪除....
學校現任管理員調了 log 出來看，發現他不只對我的帳號改密碼 還對其他少數帳號
改密碼，不過只針對我的帳號內檔案做搬移動作
我想跟大家說的是 我有用兩階段認證，但管理員可以繞過直接改我密碼進來
我的兩階段認證很早之前就打開: https://i.imgur.com/5j5DtDs.png
我查看了登入紀錄 https://i.imgur.com/oaYG7NP.png
11/11 我的密碼在台中被竄改 以及帳號被停權
(看了那個學弟臉書動態位置幾乎都在台中)
12/01 網路組學弟將我帳號恢復權限
12/01 我自己是在台北市大安區
以及我直接詢問那個 最大管理員 已畢業的學弟 已經過了 12 小時仍然沒有回應
想瞭解他的動機，以及是否是因為他的帳號被駭
我 GD 裏頭有一些資源，但沒有對外分享
以及有我個人日常照片、個人資料、證件照...
就算我現在要回檔案擁有權 但檔案我想已經外流了 傷害已經造成
請問有法律專長相關板友，我該注意什麼?
謝謝