美国名校波士顿大学疑似遭大规模数据泄露!220万条个人信息被曝流出,涉及社保、护照、签证及学生成绩"

admin 2026-11-02 15:06:30 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

美国名校波士顿大学疑似遭大规模数据泄露!220万条个人信息被曝流出,涉及社保、护照、签证及学生成绩

原创

暗网哨兵
暗网哨兵

暗网哨兵

2026年11月1日 21:38
四川

去阅读

2026年11月1日,一名暗网用户发布帖子声称已经获取美国知名高校——波士顿大学(Boston University,简称BU)的内部数据库,并宣称相关数据涉及约220万条个人信息。

根据该用户公布的信息,此次疑似泄露的数据总量约为8GB,涉及个人身份信息、联系方式、住址、社会安全号码(SSN)、护照、签证、学生选课成绩以及财务支付记录等多个类别。攻击者还声称,相关数据已被打包整理,压缩文件大小约为413MB。

数据泄露详情

根据攻击者公布的文件清单,此次疑似泄露的数据包含11类文件,覆盖个人身份信息、联系方式、人口统计信息、出入境信息、学生教育记录及支付数据等。

具体情况如下:

文件名称 声称涉及的数据 声称记录数
PERSON\_PHONE.csv 个人电话号码 2221947
PERSON\_ADDRESS1.csv 个人住址 2457524
PERSON\_INFORMATION.csv 姓名、地址、电话、出生信息、SSN等 1886540
ETHNICITY\_DTL.csv 民族及人口统计信息 1104596
MAIL1.csv 电子邮箱地址 978341
CITIZEN\_PSSPRT.xls 护照相关信息 50594
VISA\_PMT\_DATA.xls 签证相关信息 32271
DEPT\_TBL.xls 学校部门信息 764
ENROLL\_STUDENT.csv 学生选课及成绩信息 2134509
ENROLL\_STUDENT22.csv 学生选课及成绩信息 1183838
PAYMENT.csv 财务及支付记录 1847738

泄露主体简介

波士顿大学(Boston University,简称BU)是一所位于美国马萨诸塞州波士顿市的知名私立研究型大学。学校成立于1839年,是美国历史较为悠久的高等教育机构之一,也是美国大学协会(AAU)成员。根据波士顿大学官方网站公布的资料,该校拥有庞大的学生、教职员工及科研体系。

学校基本情况:

  • 英文名称:Boston University
  • 中文名称:波士顿大学
  • 常用简称:BU
  • 成立时间:1839年
  • 所在地:美国马萨诸塞州波士顿市
  • 学校性质:私立研究型大学
  • 学生人数:约38,000人(FY2025官方统计)
  • 学院及学部:17个学院及相关学术单位
  • 学习项目:300多个
  • 校区:Charles River Campus、Medical Campus及Fenway Campus

波士顿大学拥有来自美国各州及全球多个国家和地区的学生,学科涵盖医学、工程、商学、法律、传播学、计算机科学及社会科学等多个领域。

历史文章

“Icepick”档案:美国国土安全部4.1万员工数据大泄露,卧底、窃听与AI权限组全曝光

国内某自动驾驶企业疑似数据泄露

国内某国防人工智能企业疑遭数据泄露:2.85GB压缩文件被公开,发帖者声称涉及源代码及政府专项项目

越南国防部数据库疑遭出售:超43.6万行数据被曝,开价5000美元

2034沙特世界杯场馆建设项目疑遭重大数据泄露:17TB工程文件曝光,超15万名员工信息被指涉及

国内某知名多品牌连锁酒店管理集团涉嫌数据泄露

我们的服务

01 *暗网监控与风险预警***

7×24小时持续监控全球暗网论坛、数据交易市场、黑客社区、泄露平台及地下渠道,及时发现与客户相关的数据泄露、账号泄露、敏感信息曝光、勒索软件活动等风险事件,并提供预警通报与分析服务。

02 *定向数据采集服务***

根据客户业务需求,提供定制化数据收集与整理服务。支持:指定网站数据采集,指定行业数据采集,指定国家地区数据采集,以及其他相关数据采集服务。

03 定制化情报服务

针对客户个性化需求提供专项支撑。例如:舆情监测、目标画像分析,行业情报研究。

内部社区交流群

加入方式

点点关注不迷路

    40天,30名大学生的网络安全「实战通关」特训" 网络安全文章

    40天,30名大学生的网络安全「实战通关」特训"

    本文报道开源网安与湖北工业职院合作开展的40天网络安全专项培训,30名大二学生从零基础起步,经30天基础学习与10天攻防拔高,最终12名骨干学员完成全部课程。培训涵盖WEB渗透、供应链安全、代码审计、内网渗透及红蓝对抗等实战内容,以能否打下来为验收标准,旨在培养既懂开发又懂攻防的实战型人才,体现了产教融合培养安全人才的新模式。
    【重磅首发】取证猎人轻量取证智能体v_8.1插件正式版来了:战法skill、Agent蜂群、语音交互、地图研判、应用逆向、取证MCP这次一次给全" 网络安全文章

    【重磅首发】取证猎人轻量取证智能体v_8.1插件正式版来了:战法skill、Agent蜂群、语音交互、地图研判、应用逆向、取证MCP这次一次给全"

    本文介绍取证猎人轻量取证智能体v8.1插件正式版,基于DSH开发,面向电子取证与情报侦查场景。核心能力包括智能语音研判、地图研判、17位专家与6支团队组成的智能体集群、集成逆向分析、取证工具MCP对接及线索快筛大屏。文档详述九个实战场景、8.1与8.0版本对比及三步安装教程,强调数据本地处理与断网可用。整体为产品发布宣传性质,提供安装指引。
    20分钟洗劫63.6亿美元——币安史上最大黑客劫案初步调查" 网络安全文章

    20分钟洗劫63.6亿美元——币安史上最大黑客劫案初步调查"

    币安于2026年10月29日遭史上最大黑客攻击,约63.6亿美元资产在20分钟内从十条区块链被转出,归因于朝鲜黑客组织TraderTraitor。攻击利用EIP-7702委托授权机制,通过预签名授权实现快速清扫。币安承诺全额赔付,行业协同冻结约27亿美元,但攻击者仍控制约24亿美元资产。事件凸显热钱包安全与新型攻击面风险,建议加强授权机制监控与异常交易检测。
    评论:0   参与:  0