约克大学发生网络安全事件 部门在线表单数据遭未授权访问

约克大学于10月25日发现一起网络安全事件,一名未授权人员访问了该校多个部门自2007年至今年10月期间使用的在线表单。泄露信息包括个人联系方式、学生证号及学术记录等,少数人的财务和政府身份识别信息也遭到暴露。校方已向警方和安大略省隐私专员报告此事,并为受影响者提供信用监控服务。

Editorial illustration

位于多伦多的约克大学于10月25日发现一起网络安全事件,一名未授权行为者访问了该校多个部门使用的在线表单。这些受影响的表单自2007年起至今年10月一直被用于宿舍申请和一般调查等用途。

此次事件导致个人信息被盗,泄露的数据包括个人联系方式、学生证号码、学术记录、公民身份、残疾与住宿状况、电子邮件地址、家庭联系人信息、财务信息以及电话号码。其中,有少数人的财务账户和政府身份识别信息遭到暴露。

受影响的部门包括难民研究中心(Centre for Refugee Studies)、心理学系(Department of Psychology)以及研究生院(Faculty of Graduate Studies)。校方表示,受影响的表单并未与大学的主要系统(如招生申请、人力资源或学生管理系统)相关联。

Editorial illustration

约克大学已联合外部专家展开调查,目前未发现其他信息或系统受到该事件影响的证据。针对财务账户和政府身份识别信息被暴露的个人,校方提供了为期两年的TransUnion免费信用监控和身份盗窃保护服务。

此外,约克大学已将此事件报告给警方以及安大略省信息与隐私专员办公室(Information and Privacy Commissioner of Ontario),预计后者将就此展开调查。校方建议受影响人士密切关注自己的账户动态,以防范潜在的身份欺诈风险。

新闻来源