關(guān)鍵詞

黑客

一所校區(qū)遍布紐約及加勒比海地區(qū)的營利性大學(xué)，正緊急通知近 32.1 萬名相關(guān)人員：2024 年 12 月發(fā)生的一起數(shù)據(jù)盜竊事件，導(dǎo)致他們的個人信息與健康信息雙雙泄露。

入侵細(xì)節(jié)曝光：黑客潛伏近兩周，海量敏感信息遭竊取

該校在周二提交給州監(jiān)管機(jī)構(gòu)的漏洞報(bào)告中披露，這是一起 “外部系統(tǒng)入侵” 事件。黑客于2024 年 12 月 9 日至 23 日期間，非法訪問了門羅大學(xué)的計(jì)算機(jī)系統(tǒng)，并竊取了校內(nèi)網(wǎng)絡(luò)中的部分文件副本。

門羅大學(xué)在其官網(wǎng)發(fā)布的泄露通知中明確指出，此次泄露的敏感信息種類繁多，具體包括：姓名、出生日期、社會保障號碼、駕照號碼、護(hù)照號碼，同時(shí)還涵蓋醫(yī)療信息、健康保險(xiǎn)信息、電子賬戶 / 郵箱賬號密碼、金融賬戶信息以及學(xué)生相關(guān)數(shù)據(jù)。

值得注意的是，這并非該校首次遭遇網(wǎng)絡(luò)攻擊。早在 2019 年年中，該校還以 “門羅學(xué)院” 為校名運(yùn)營時(shí)，就曾被黑客盯上。當(dāng)時(shí)，網(wǎng)絡(luò)犯罪分子更是囂張索要 200 萬美元的比特幣贖金。針對此次最新泄露事件，信息安全媒體集團(tuán)曾試圖聯(lián)系門羅大學(xué)置評，但遭到校方拒絕。

為何高校成黑客 “重點(diǎn)關(guān)照” 目標(biāo)？

門羅大學(xué)的數(shù)據(jù)泄露事件，只是近年來高校頻發(fā)網(wǎng)絡(luò)攻擊的一個縮影。近段時(shí)間以來，多所高校及附屬醫(yī)療中心接連遭遇勒索軟件攻擊與數(shù)據(jù)竊密，夏威夷大學(xué)癌癥中心就是一例 —— 黑客不僅加密了該中心數(shù)據(jù)，還竊取了大量患者研究資料。

安全公司 Rapid7 威脅情報(bào)與分析高級總監(jiān)克里斯蒂安?貝克對此分析稱：“高校之所以成為黑客眼中的香餑餑，核心原因在于其手握高價(jià)值數(shù)據(jù)，卻存在結(jié)構(gòu)性防御短板?！?/strong>

他進(jìn)一步解釋，高校存儲著海量敏感信息，比如學(xué)生檔案、財(cái)務(wù)數(shù)據(jù)、健康醫(yī)療數(shù)據(jù)以及極具價(jià)值的科研成果，但受限于有限的安全預(yù)算、老舊的遺留系統(tǒng)，再加上高度分散的 IT 架構(gòu)，防御能力大打折扣。

此外，高校網(wǎng)絡(luò)的設(shè)計(jì)初衷本就偏向開放?！俺汕先f的用戶、頻繁更換的設(shè)備、遠(yuǎn)程訪問需求以及與外部合作伙伴的協(xié)作，都大大拓寬了攻擊面。想要在不影響學(xué)術(shù)研究任務(wù)的前提下，實(shí)現(xiàn)全面安全管控，難度極大?！?/p>

貝克特別強(qiáng)調(diào)，醫(yī)療和科學(xué)相關(guān)的研究活動，會讓高校的網(wǎng)絡(luò)風(fēng)險(xiǎn)成倍增加?！斑@類研究數(shù)據(jù)集往往價(jià)值高昂、不可替代且時(shí)效性極強(qiáng)，是黑客勒索的理想目標(biāo)。同時(shí)，這些數(shù)據(jù)需要在合作方、實(shí)驗(yàn)室和外部機(jī)構(gòu)之間廣泛共享，這不僅進(jìn)一步擴(kuò)大了攻擊面，還提升了憑證濫用、配置失誤以及內(nèi)部人員違規(guī)操作的可能性?！?/p>

他還指出，過去六個月里，麒麟（Qilin）、SafePay 和 INC Ransom這三大勒索軟件團(tuán)伙，在教育領(lǐng)域最為活躍?！拔覀儼l(fā)現(xiàn)這些團(tuán)伙同時(shí)在醫(yī)療行業(yè)興風(fēng)作浪，因此它們盯上教育領(lǐng)域也在意料之中。尤其是當(dāng)高校附屬研究中心的教育數(shù)據(jù)與醫(yī)療數(shù)據(jù)產(chǎn)生交叉時(shí)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)會進(jìn)一步飆升。”

無獨(dú)有偶，安全公司 GuidePoint Security 的首席情報(bào)顧問賈斯汀?蒂莫西也透露了一組觸目驚心的數(shù)據(jù)：根據(jù)該公司對勒索軟件受害者的追蹤統(tǒng)計(jì)，教育機(jī)構(gòu)遭遇的勒索軟件攻擊事件，從 2024 年的 196 起激增至 2025 年的 259 起，漲幅高達(dá) 32%。

與此同時(shí)，Rapid7 還發(fā)現(xiàn)，絕大多數(shù)針對高校的網(wǎng)絡(luò)攻擊都屬于 “機(jī)會主義作案”。黑客會大范圍掃描互聯(lián)網(wǎng)，專門尋找那些存在安全配置漏洞、或使用未打補(bǔ)丁的老舊網(wǎng)絡(luò)基礎(chǔ)設(shè)施的目標(biāo)，以此作為突破口侵入系統(tǒng)。

高校數(shù)據(jù)安全防線該如何筑牢？

針對高校的網(wǎng)絡(luò)安全現(xiàn)狀，蒂莫西給出了針對性建議。他強(qiáng)調(diào)，高校應(yīng)當(dāng)將以下三項(xiàng)工作列為優(yōu)先級任務(wù)：一是保障身份安全，二是及時(shí)修補(bǔ)邊緣系統(tǒng)漏洞，三是做好網(wǎng)絡(luò)分段隔離。

具體來說，學(xué)校要將 “身份” 視為安全防護(hù)的核心邊界，主動減少遺留系統(tǒng)的暴露面；同時(shí)要默認(rèn)假設(shè)系統(tǒng)已遭入侵，尤其是針對科研和行政這類高風(fēng)險(xiǎn)系統(tǒng)，更要做好全方位的安全加固。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個贊

支持「安全圈」就點(diǎn)個三連吧！