黑客入侵哥伦比亚大学学生录取数据系统——彭博社

哥伦比亚大学毕业典礼上的毕业生。摄影：Daniel Acker/Bloomberg一名黑客声称，他在6月份窃取了哥伦比亚大学学生和申请者的个人信息，包括他们是否被该校录取或拒绝。彭博新闻社能够审查并确认黑客提供的一些数据。

据称，黑客向彭博社提供的1.6GB数据包含了可追溯至数十年前的250万份申请。这些数据包括学生和申请者的大学识别号码、公民身份、申请决定以及他们注册的学术项目等。彭博社确认了2019年至2024年间申请哥伦比亚大学的8名学生和校友的数据准确性。

哥伦比亚大学的一位负责人表示，“初步迹象”表明数据确实被盗，但学校尚未确定盗窃的范围。这可能需要数周或数月的时间，届时学校将决定需要通知哪些人。

据该负责人称，学校迅速恢复了大部分系统，并聘请了网络安全公司CrowdStrike Holdings Inc。初步迹象表明，作案者是一名黑客活动分子，其目的更多是为了表达某种立场而非获取经济利益。CrowdStrike将攻击者描述为“非常老练”且“非常有选择性”地窃取文件，其入侵并窃取学生数据的明显目的是“推动其政治议程”。

如果泄露事件引发对哥伦比亚大学招生多样性的担忧，可能会成为该校的一个问题。该大学正在与特朗普政府谈判一项协议，以解冻4亿美元的联邦研究资金，此前白宫今年以煽动反犹主义为由冻结了这些资金。自那以后，政府还扩大了对其他大学推行多样性、公平性和包容性举措的批评。

据称的黑客通过短信联系，并声称独自行动，表示在2023年最高法院禁止平权法案的裁决后，他试图获取能证明哥伦比亚大学招生中延续该政策的申请信息。哥伦比亚大学官员表示，该校的招生程序符合最高法院的裁决。

该名自称黑客的人拒绝透露姓名，声称不想入狱。

据此人透露，提供给彭博社的记录是从约460GB被窃数据中提取的，详细记录了财务援助包、员工工资以及至少180万个属于员工、申请人、学生及其家属的社会安全号码。此人告诉彭博新闻社，他花了两个多月时间才成功访问哥伦比亚大学的服务器，最终声称获得了对该校数据最高权限的访问。

彭博社收到的数据不包含姓名、社会安全号码或出生日期。彭博社将数据与2019年至2024年间向哥伦比亚大学提交12份申请的8名在校及往届学生进行了核对。这8名哥伦比亚大学学生和校友向彭博社确认，数据中的大学识别码、性别、公民身份、录取决定、注册的学术项目及入学选择均与其实际情况相符。

八人中有六人申请了哥伦比亚大学的本科课程名额，这些案例中，申请人声称数据与他们申请表中列出的三项学术兴趣也完全匹配，且顺序一致。彭博社无法核实所有数据。

6月24日，哥伦比亚大学遭遇全系统崩溃，导致学生和员工无法访问大学邮箱及其他数字服务。校方表示，系统已于6月29日恢复正常运行。

该黑客还声称对明尼苏达大学和纽约大学（NYU）之前的网络安全事件负责。明尼苏达大学在其官网声明，2021年有人未经授权访问了该校某数据库。纽约大学今年披露，有黑客入侵了其部分计算机系统，并已通知社会保障号出现在受影响档案中的相关人员。

明尼苏达大学周一告诉彭博社，正在调查黑客的声明。纽约大学未回应有关黑客的质询。

原文来源：黑客窃取哥伦比亚大学申请者个人信息(1)

更多西班牙语内容：

• 点击此处订阅《五件事》简报
• 彭博西班牙语版已入驻领英
• 关注我们的WhatsApp频道
• 终端用户：输入{DAYB <GO>}查看西班牙语版Daybreak