【安全圈】皇家山大学确认遭入侵,黑客声称对攻击负责"

admin 2026-10-18 16:09:06 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【安全圈】皇家山大学确认遭入侵,黑客声称对攻击负责

安全圈

2026年7月9日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

黑客

*卡尔加里的皇家山大学表示,黑客在入侵该校网络后,从其文件存储系统中窃取并删除了数据。*

MRU 在其官网发布的最新公告中称,在 6 月 17 日遭受网络攻击后,已组建技术团队并聘请外部网络安全专家调查该事件,并支持恢复工作。该事件导致大量大学系统中断,包括在线服务、互联网访问以及某些内部系统。

MRU 是一所拥有百年以上历史的公立大学,目前有 11,560 名学生和 12,500 名本科生。

截至目前,调查已确认攻击者窃取了存储在供学生和员工使用的文件存储驱动器上的数据,并清除了原始副本以破坏恢复操作。

公告称:\"我们遗憾地告知社区,我们的调查现已显示,大学'H 盘'上某些文件夹内的数据已被未经授权的行为者访问和带走。\"

该大学明确指出,该事件影响了 H 盘上的某些文件夹,其中包含影响当前和前任学生、当前和前任员工以及未具体说明类别的\"其他个人\"的信息。

此外,攻击者还清除了另一个标记为\"J\"的驱动器,该驱动器存储着部门数据。MRU 表示:\"目前没有证据表明 J 盘数据在删除前被访问或复制。\"\"我们仍在努力恢复已删除的 J 盘数据,但完全恢复可能无法实现。\"

该大学表示,已向阿尔伯塔省信息和隐私专员以及执法部门报告了该事件。

该大学指出,泄露的数据因人而异,且由于数据已被删除,确定每个受影响个人的具体影响较为复杂,需要时间。一旦确定受影响人员,将通过个性化通知直接联系他们。

*CMD Organization 声称对攻击负责*

MRU 攻击事件已被威胁组织 CMD Organization 声称负责,该组织已公布了据称被盗数据的样本,包括护照扫描件和其他敏感文件。

该威胁行为者索要 30 BTC 的赎金(目前约 190 万美元),并给了该大学六天的回应时间,之后将泄露全部被盗信息。

CMD Organization 似乎采用拍卖式系统,提供将被盗数据独家出售给最高出价者。该威胁组织目前在其勒索网站上列出了 30 个组织,并运营着表层网络和暗网门户。

MRU 表示,受影响系统的恢复可能需要数周到数月时间,并将在获得新信息后尽快提供更新。该大学还向所有现任员工及过去五年内受雇的人员提供为期两年的信用监控和身份盗窃保护服务。

END

阅读推荐

【安全圈】支付宝花呗昨晚崩了

【安全圈】百万余条数据遭泄露!上海“黑客”非法牟利超50万元

【安全圈】Accenture 确认遭入侵,黑客兜售窃取的数据

【安全圈】新的 Januscape Linux 漏洞允许在 Intel 和 AMD 设备上实现虚拟机逃逸

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!


直播回顾|给AI安全框一个ISO42001体系" 网络安全文章

直播回顾|给AI安全框一个ISO42001体系"

该文档为一场关于ISO42001人工智能管理体系标准的直播回顾。核心观点是ISO42001为AI安全治理提供了全球普适的标准化框架,采用PDCA循环,与ISO27001等体系兼容。它并非直接解决具体技术漏洞,而是通过体系化管控实现风险预防。文档详细介绍了标准框架、落地实践及圆桌讨论,强调企业应建立自上而下的治理机制、前置风险评估、实施全生命周期与供应链管控,并构建持续改进闭环。该标准对AI开发、部署和使用企业均有价值,可提升治理水平与市场信任。
安言咨询|《网络数据安全风险评估报告》填写指南" 网络安全文章

安言咨询|《网络数据安全风险评估报告》填写指南"

本文详解《网络数据安全风险评估办法》配套报告的填写逻辑与要点。建议按先填第3章事实信息、再进行风险识别的顺序操作。核心要点包括确保单位名称与公章一致、风险描述须具体可整改、各表数据量前后印证,以及选填章节需注明不涉及。文末附自查清单助企业高效合规报送,文尾含商业推广。
报名启动|AI安全治理与智能体防护实践专场培训" 网络安全文章

报名启动|AI安全治理与智能体防护实践专场培训"

本文为上海AI安全治理与智能体防护实践培训报名通知。活动涵盖CSAAISMM模型解读、企业AI助手运行时安全控制、智能体安全管控、腾讯办公网智能体治理及工业智能体防护等六大议题。旨在帮助企业梳理AI新型威胁图谱,掌握前沿治理标准与落地经验,推动AI安全合规应用。建议相关安全负责人扫码报名参训。
评论:0   参与:  0