黑客入侵哥伦比亚大学学生录取数据系统——彭博社
Cameron Fozi
哥伦比亚大学毕业典礼上的毕业生。摄影:Daniel Acker/Bloomberg一名黑客声称,他在6月份窃取了哥伦比亚大学学生和申请者的个人信息,包括他们是否被该校录取或拒绝。彭博新闻社能够审查并确认黑客提供的一些数据。
据称,黑客向彭博社提供的1.6GB数据包含了可追溯至数十年前的250万份申请。这些数据包括学生和申请者的大学识别号码、公民身份、申请决定以及他们注册的学术项目等。彭博社确认了2019年至2024年间申请哥伦比亚大学的8名学生和校友的数据准确性。
哥伦比亚大学的一位负责人表示,“初步迹象”表明数据确实被盗,但学校尚未确定盗窃的范围。这可能需要数周或数月的时间,届时学校将决定需要通知哪些人。
据该负责人称,学校迅速恢复了大部分系统,并聘请了网络安全公司CrowdStrike Holdings Inc。初步迹象表明,作案者是一名黑客活动分子,其目的更多是为了表达某种立场而非获取经济利益。CrowdStrike将攻击者描述为“非常老练”且“非常有选择性”地窃取文件,其入侵并窃取学生数据的明显目的是“推动其政治议程”。
如果泄露事件引发对哥伦比亚大学招生多样性的担忧,可能会成为该校的一个问题。该大学正在与特朗普政府谈判一项协议,以解冻4亿美元的联邦研究资金,此前白宫今年以煽动反犹主义为由冻结了这些资金。自那以后,政府还扩大了对其他大学推行多样性、公平性和包容性举措的批评。
据称的黑客通过短信联系,并声称独自行动,表示在2023年最高法院禁止平权法案的裁决后,他试图获取能证明哥伦比亚大学招生中延续该政策的申请信息。哥伦比亚大学官员表示,该校的招生程序符合最高法院的裁决。
该名自称黑客的人拒绝透露姓名,声称不想入狱。
据此人透露,提供给彭博社的记录是从约460GB被窃数据中提取的,详细记录了财务援助包、员工工资以及至少180万个属于员工、申请人、学生及其家属的社会安全号码。此人告诉彭博新闻社,他花了两个多月时间才成功访问哥伦比亚大学的服务器,最终声称获得了对该校数据最高权限的访问。
彭博社收到的数据不包含姓名、社会安全号码或出生日期。彭博社将数据与2019年至2024年间向哥伦比亚大学提交12份申请的8名在校及往届学生进行了核对。这8名哥伦比亚大学学生和校友向彭博社确认,数据中的大学识别码、性别、公民身份、录取决定、注册的学术项目及入学选择均与其实际情况相符。
八人中有六人申请了哥伦比亚大学的本科课程名额,这些案例中,申请人声称数据与他们申请表中列出的三项学术兴趣也完全匹配,且顺序一致。彭博社无法核实所有数据。
6月24日,哥伦比亚大学遭遇全系统崩溃,导致学生和员工无法访问大学邮箱及其他数字服务。校方表示,系统已于6月29日恢复正常运行。
该黑客还声称对明尼苏达大学和纽约大学(NYU)之前的网络安全事件负责。明尼苏达大学在其官网声明,2021年有人未经授权访问了该校某数据库。纽约大学今年披露,有黑客入侵了其部分计算机系统,并已通知社会保障号出现在受影响档案中的相关人员。
明尼苏达大学周一告诉彭博社,正在调查黑客的声明。纽约大学未回应有关黑客的质询。
原文来源:黑客窃取哥伦比亚大学申请者个人信息(1)
更多西班牙语内容:
- 点击此处订阅《五件事》简报
- 彭博西班牙语版已入驻领英
- 关注我们的WhatsApp频道
- 终端用户:输入{DAYB <GO>}查看西班牙语版Daybreak