上月 11/11 尝试登入校园版 GD(Google Drive) 结果发现密码被改 以及被停权
于是联络学校管理员 再请他询问学校网络组
才发现我们学校的 GD 管理员 权限控管不佳
毕业的最大管理员 仍然有权限...
于是昨天我的帐号由管理员恢复
但我发现信箱中有封信是
最大权限使用者
某个毕业学弟学号@xxx.edu.tw 将我 GD 内容转移到 假学号@xxx.edu.tw
假学号@xxx.edu.tw 现任管理员调 log 看是当时创立的
我现在 GD 所有档案的拥有人已经不是我了 是那个假学号帐号
我只能观看不能删除....
学校现任管理员调了 log 出来看，发现他不只对我的帐号改密码 还对其他少数帐号
改密码，不过只针对我的帐号内档案做搬移动作
我想跟大家说的是 我有用两阶段认证，但管理员可以绕过直接改我密码进来
我的两阶段认证很早之前就打开: https://i.imgur.com/5j5DtDs.png
我查看了登入纪录 https://i.imgur.com/oaYG7NP.png
11/11 我的密码在台中被窜改 以及帐号被停权
(看了那个学弟脸书动态位置几乎都在台中)
12/01 网络组学弟将我帐号恢复权限
12/01 我自己是在台北市大安区
以及我直接询问那个 最大管理员 已毕业的学弟 已经过了 12 小时仍然没有回应
想了解他的动机，以及是否是因为他的帐号被骇
我 GD 里头有一些资源，但没有对外分享
以及有我个人日常照片、个人资料、证件照...
就算我现在要回档案拥有权 但档案我想已经外流了 伤害已经造成
请问有法律专长相关板友，我该注意什么?
谢谢