哥伦比亚大学遭网络攻击, 黑客声称获取横跨数十年约250万份信息

IT之家7月3日消息，据彭博社2日报道，一名自称于今年6月入侵哥伦比亚大学的黑客向媒体提供数据，显示大量涉及学生和申请人的个人信息遭到泄露，其中包括是否被该校录取的记录。

这名黑客提供了一个容量为1.6GB的数据包，自称涵盖了历经数十年、共约250万份申请信息。内容包括校方分配的学生证号码、公民身份、录取结果以及申请专业等。彭博社通过对2019年至2024年间申请哥伦比亚大学的8名学生与校友的情况核查，证实其中部分数据属实。

哥伦比亚大学一位官员证实，初步迹象显示确实存在数据外泄，但目前尚不清楚泄露的规模。他表示，全面评估可能需要数周乃至数月，届时校方将决定通知相关人员。

该校已迅速恢复大部分系统运作，并聘请网络安全公司CrowdStrike协助调查。该官员称，目前看来攻击者是一名“骇客行动主义者”，动机是表达政治立场而非经济获利。根据哥伦比亚大学和CrowdStrike的初步调查，攻击者技术娴熟、目标明确，显然是为了推进某种政治议程而专门窃取学生资料。

该黑客拒绝透露身份，理由是“不想坐牢”。其声称自己总共获取了约460GB的数据，除申请信息外，还包括奖学金和助学金方案、教职工薪酬记录，以及至少180万个社会安全号码，涉及员工、申请人、学生和其家属。他表示自己耗时两个月逐步渗透学校系统，最终掌握了最高级别的数据访问权限。

IT之家从报道中获悉，哥伦比亚大学曾在当地时间6月24日发生大规模系统故障，学生和教职员工一度无法登录校内邮件与数字服务。校方表示，截至6月29日，系统已全面恢复。

据称的黑客还声称，自己也曾参与明尼苏达大学与纽约大学此前披露的网络安全事件。明尼苏达大学曾在官网表示，怀疑2021年曾有不明身份者非法访问校方数据库。纽约大学今年早些时候披露，部分信息系统遭黑客入侵，并已通知受到影响的社会安全号码持有人。