
南韓頂尖名校西江大學(Sogang University)爆發嚴重資安危機!校方於15日證實,因遭未經授權的海外IP惡意攻擊,導致多達18萬條個人資料遭外洩,受害者涵蓋在校生、畢業生、教職員,甚至包含曾就讀該校的重考生與前總統朴槿惠。
海外IP入侵3天才被發現 學生證、加密密碼全遭竊
西江大學指出,這起駭客攻擊發生於8月11日,來自海外的非法IP成功入侵學校系統,直到3天後的14日校方才察覺異狀。本次外洩的敏感資訊包含基本身分資料,聯絡方式以及帳戶安全資料等。
校方隨後緊急採取封鎖攻擊IP、限制服務存取及隔離網路等措施,並向南韓個人資訊保護委員會與教育部通報。目前正與外部資安公司合作檢測伺服器漏洞並加強監控。
查詢頁面驚見前總統! 朴槿惠個人資料證實外流
值得注意的是,本次受害者範圍極廣,連已離校多年的校友也無法倖免。1970年畢業於西江大學電子工程系的前總統朴槿惠,其個資也在此次事件中遭洩露。
校方在官網設置個資外洩查詢頁面後,若輸入朴槿惠於2007年參與大國家黨總統初選時公開的學號與姓名,系統即顯示「已確認個人資料外洩」的通知,震撼南韓社會。
規定「每半年換密碼」卻失守 學生校友炸鍋怒轟
事件爆發後,西江大學的社群瞬間湧入大量憤怒貼文。許多學生與校友表示,學校過去嚴格要求使用者每6個月必須強制更換密碼,否則無法登入,大家原本非常信任學校的資安防護,如今密碼與個資卻輕易外洩,令人無法接受。
一名30歲的白姓畢業生痛批:「每次被逼著換密碼雖然麻煩,但以為學校有在把關,沒想到這麼荒謬就洩漏了。」另有一名25歲的新聞廣播系學生透露,自己完全沒收到簡訊通知,是看到網路討論才知道出事,現在不得不把其他網站的密碼全部換掉。
對此,西江大學官方回應,由於是在深夜才確認受害規模,已於15日清晨透過電子郵件向在校生與教職員發送道歉聲明,後續將透過課堂通知App補發通知。
评论 (0)