数百万师生职工数据泄露，知名高校赔偿上亿元
安全内参编译
安全内参编译
安全内参
2026年10月29日 18:05
北京
去阅读
关注我们
带你读懂网络安全
受政治动机网络攻击影响，美国哥伦比亚大学约310万师生职工及申请者数据泄露；
哥大宣布赔偿1.07亿元，与受影响群体达成集体诉讼案的和解，并投入资金采购EDR等威胁检测工具，加强内部安全防范措施。
前情回顾·网络安全事故和解赔偿
安全内参10月29日消息，美国哥伦比亚大学IT部门近日宣布，针对2025年6月网络攻击事件的调查已经完成。目前没有证据表明，此次泄漏的数据在暗网上出售或传播。
该校还宣布，索赔管理机构Angeion将联系受影响人员，告知他们如何就此次数据泄露提出索赔。哥伦比亚大学已同意支付1610万美元（约合人民币1.07亿元），以和解因该事件引发的集体诉讼。
约310万师生职工和申请者数据泄露
根据校方声明，调查工作主要于2025年夏季完成。调查发现，此次攻击是出于政治动机，没有证据表明黑客试图借此获取经济利益。
2025年6月，黑客在接受彭博社采访时表示，其目的是寻找证据，证明哥伦比亚大学仍在实行平权行动。美国最高法院已于2023年裁定禁止在大学招生中实行平权行动。
该黑客还声称对2025年3月纽约大学发生的一起数据泄露事件负责。当时，纽约大学的招生数据被发布在该校网站上。据称，这些数据表明，该校录取的亚裔和白人学生，平均绩点和考试成绩均高于被录取的黑人和西班牙裔学生。
此次网络攻击发生约一个月后，哥伦比亚大学同意向美国总统特朗普政府提供申请者的招生数据。当时，美国联邦政府以校园内存在反犹主义问题为由，取消了对该校的部分拨款。为了重新获得拨款，校方与联邦政府达成了一项范围更广的协议，并同意提供上述数据。
据去年调查，此次攻击中，黑客窃取了约87万名哥伦比亚大学申请者及相关人员的联系信息、社会安全号码、健康数据和助学金数据。今年5月，该校更新受影响人数为约310万人。
今年9月，该校同意支付1610万美元，以和解针对这起数据泄露事件提起的集体诉讼。
该校将赔偿约1亿元，
并强化内部安全管控措施
10月23日，哥伦比亚大学宣布，负责监督和解程序的联邦法院已指定Angeion集团担任索赔管理机构。该机构已开设专门网站，公布和解相关信息，并将向受影响人员发送索赔申请指南。
根据和解方案，每名原告均可申请为期两年的信用监控服务，并可选择领取约100美元的赔偿金。原告也可申请最高8500美元的实际损失补偿，但需提供相关证明。哥伦比亚大学在声明中表示，有关索赔程序的问题应直接向Angeion集团咨询。
法院已于今年9月初步批准该和解方案。受影响人员须在12月22日前提交异议、意见或退出和解的申请。选择退出的人员将不再作为该集体诉讼的原告，但仍可保留针对哥伦比亚大学单独提起诉讼的权利。
索赔申请截止日期为2027年1月下旬。法院定于2027年2月23日举行最终批准听证会，届时将审议相关异议，并决定该和解方案是否合理。
哥伦比亚大学在周五发布的声明中强调，网络攻击发生后，校方已“主动采取措施，加强数据安全和治理实践”。校方还表示，和解协议包含进一步强化网络安全的承诺。
攻击发生后，哥伦比亚大学与网络安全公司CrowdStrike合作，着手恢复遭入侵的系统。今年6月，该校还表示，在遵守相关法律限制的前提下，将从其系统中删除非校方关联人员的社会安全号码。
哥伦比亚大学一名官员向《哥伦比亚每日观察家报》透露，事件发生后，校方加强了网络分段管理，把网络划分为多个较小区域，以限制网络安全威胁的扩散范围。
该官员还表示，校方部署了更多端点检测与响应工具。这类网络安全产品可以实时监控系统，识别异常活动，以便及时发现潜在威胁。
哥伦比亚大学在声明最后表示：“此次事件给校内群体带来了担忧，我们对此深表歉意。我们相信，校方已采取的措施以及在和解协议中作出的承诺，充分体现了我们对此事的重视。”
参考资料：bleepingcomputer.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论