tech · SingTao

浸大疑被勒索软件组织入侵 近2000账户资料恐外泄

about 3 hours ago1 MIN
浸大疑被勒索软件组织入侵 近2000账户资料恐外泄

Summary

香港浸会大学疑遭勒索软件组织入侵,近2000账户资料可能外泄。据追踪平台ransomware.live显示,组织TheGentlemen声称已取得浸大130名员工、1778名用户及260名第三方员工的登录凭证。信息安全专家促请校方及受影响用户立即更改密码及启用多重身份验证。

Key Points

  • 勒索软件组织TheGentlemen通过ransomware.live平台声称入侵浸大,事发日期为本月九日(星期日)
  • 外泄数据包括130名员工、1778名用户,以及260名第三方员工的登录凭证,总计约2168人
  • 被窃取的数据及凭证报道于暗网及信息窃取木马日志中流出,显示黑客可能已成功截取登录信息
  • 信息安全专家建议受影响机构立即通报个人资料私隐专员公署,并展开全面信息鉴证与系统排查
  • 校方应即时进行全校密码重置,并强制于所有系统实施多重身份验证机制

Why It Matters

本次怀疑资料外泄事件反映本港高等教育界正面对日益严峻的网络安全威胁。大学储存大量学生个人资料、学术研究成果及敏感数据,一旦遭受网络攻击,影响范围甚广。如资料外泄获确认,数千计的师生及员工可能面临身份盗用及社交工程攻击的风险,大学的数码信任及声誉亦会受到严重打击
本次怀疑资料外泄事件反映本港高等教育界正面对日益严峻的网络安全威胁。大学储存大量学生个人资料、学术研究成果及敏感数据,一旦遭受网络攻击,影响范围甚广。如资料外泄获确认,数千计的师生及员工可能面临身份盗用及社交工程攻击的风险,大学的数码信任及声誉亦会受到严重打击