關(guān)鍵詞

黑客

據(jù)彭博社 2 日報道，一名自稱于今年 6 月入侵哥倫比亞大學的黑客向媒體提供數(shù)據(jù)，顯示大量涉及學生和申請人的個人信息遭到泄露，其中包括是否被該校錄取的記錄。

這名黑客提供了一個容量為1.6GB的數(shù)據(jù)包，自稱涵蓋了歷經(jīng)數(shù)十年、共約 250 萬份申請信息。內(nèi)容包括校方分配的學生證號碼、公民身份、錄取結(jié)果以及申請專業(yè)等。彭博社通過對 2019 年至 2024 年間申請哥倫比亞大學的 8 名學生與校友的情況核查，證實其中部分數(shù)據(jù)屬實。

哥倫比亞大學一位官員證實，初步跡象顯示確實存在數(shù)據(jù)外泄，但目前尚不清楚泄露的規(guī)模。他表示，全面評估可能需要數(shù)周乃至數(shù)月，屆時校方將決定通知相關(guān)人員。

該校已迅速恢復大部分系統(tǒng)運作，并聘請網(wǎng)絡(luò)安全公司CrowdStrike 協(xié)助調(diào)查。該官員稱，目前看來攻擊者是一名“駭客行動主義者”，動機是表達政治立場而非經(jīng)濟獲利。根據(jù)哥倫比亞大學和 CrowdStrike 的初步調(diào)查，攻擊者技術(shù)嫻熟、目標明確，顯然是為了推進某種政治議程而專門竊取學生資料。

該黑客拒絕透露身份，理由是“不想坐牢”。其聲稱自己總共獲取了約 460GB 的數(shù)據(jù)，除申請信息外，還包括獎學金和助學金方案、教職工薪酬記錄，以及至少 180 萬個社會安全號碼，涉及員工、申請人、學生和其家屬。他表示自己耗時兩個月逐步滲透學校系統(tǒng)，最終掌握了最高級別的數(shù)據(jù)訪問權(quán)限。

IT之家從報道中獲悉，哥倫比亞大學曾在當?shù)貢r間 6 月 24 日發(fā)生大規(guī)模系統(tǒng)故障，學生和教職員工一度無法登錄校內(nèi)郵件與數(shù)字服務(wù)。校方表示，截至 6 月 29 日，系統(tǒng)已全面恢復。

據(jù)稱的黑客還聲稱，自己也曾參與明尼蘇達大學與紐約大學此前披露的網(wǎng)絡(luò)安全事件。明尼蘇達大學曾在官網(wǎng)表示，懷疑 2021 年曾有不明身份者非法訪問校方數(shù)據(jù)庫。紐約大學今年早些時候披露，部分信息系統(tǒng)遭黑客入侵，并已通知受到影響的社會安全號碼持有人。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！