哥倫比亞大學遭黑客入侵，250萬份申請者個人資料被竊

根據彭博社的報導，哥倫比亞大學近期遭遇了一起重大的數據洩露事件。據一名自稱黑客的人士提供的數據顯示，該校的學生及申請者的個人信息，包括被錄取和遭拒絕的申請者，已經被非法竊取。這名黑客聲稱，他提供給彭博社的數據量達1.6GB，涵蓋了250萬份申請，並且這些資料的範圍可追溯至近數十年。資料中包含了學生和申請者的識別號碼、公民身份、審批決定以及他們所申請的學術課程等重要信息。

彭博社已確認了2019年至2024年期間，八名申請該校的學生和校友的數據準確性。哥倫比亞大學的一位職員表示，初步跡象顯示有數據遭竊取，但目前尚未確定具體的失竊範圍。這位職員指出，確定失竊範圍的工作可能需要數周甚至幾個月的時間，屆時校方將決定需要通知哪些受影響的人士。為了應對這一事件，哥倫比亞大學已迅速恢復了大部分系統，並聘請了網絡安全公司CrowdStrike Holdings Inc.進行調查。

CrowdStrike形容此次攻擊的黑客在竊取資料的過程中表現得「極為老練」且「極具針對性」，他們的目標似乎是為了推進某種政治議程，而非單純追求經濟利益。彭博社收到的數據中並不包括姓名、社會安全號碼或出生日期，但經過交叉比對，發現2019年至2024年期間向哥倫比亞大學提交過申請的八名學生和校友的資料與他們的學號、性別、公民身份、錄取決定及所申請的學術課程等信息完全吻合。

報導指出，這八名申請者中有六人申請了哥倫比亞大學的本科，且他們的資料與申請材料中列出的三個學術興趣完全一致，甚至連順序也相符。雖然彭博社無法核實所有獲得的數據，但這一事件的嚴重性不容忽視。

這名自稱黑客的人士通過簡訊聯繫彭博社，並聲稱自己是單獨行動。他表示，這些嚴格保密的大學申請信息顯示，儘管美國最高法院在2023年做出了禁止平權行動的裁決，哥倫比亞大學的招生仍然在繼續推行該政策。對此，哥倫比亞大學的官員強調，該校的招生流程是符合最高法院的裁決的。

這名自稱的黑客拒絕透露姓名，並表示不想面臨監禁的風險。他還提到，提供給彭博社的記錄僅是他從約460GB數據中提取的一部分，這些數據中還包含助學金方案、員工薪酬以及至少180萬名員工、申請者、學生及其家屬的社會安全號碼。據他透露，他花了超過兩個月的時間在哥倫比亞大學的伺服器上建立訪問權限，最終獲得了這些敏感信息的最高權限。

哥倫比亞大學在6月24日發生了全系統故障，導致學生和教職工無法登錄學校的郵箱或其他數字服務。該校表示，系統在6月29日前已恢復正常運作。此外，這名自稱入侵哥倫比亞大學網絡的人士還聲稱，他對此前明尼蘇達大學和紐約大學的網絡安全事件負有責任。明尼蘇達大學在其網站上表示，校方相信有人在2021年未經授權獲取了其數據庫的訪問權限，而紐約大學則在今年早些時候披露，該校部分IT系統遭到黑客入侵，受影響的文件中包含的社會安全號碼所有人已接獲通知。

明尼蘇達大學週一向彭博社表示，正在調查這名黑客對此事負責的説法，而紐約大學則尚未對有關黑客的問題作出回應。