哥本哈根大学数据泄露影响逾52.5万人 校方已报告监管机构

据TechRadar报道，丹麦哥本哈根大学确认其测试环境遭网络入侵，逾52.5万人的姓名、全国身份号码（CPR）、电话号码和电子邮箱等信息被窃取，校方已控制事件并向丹麦数据保护局报告。

校方在官网公告中称，不明攻击者进入一个测试环境，并从中获取了约52.5万人的全名、全国身份号码、电话号码和电子邮箱。公告后续更新补充说，另有约2万名员工和学生的PIN码疑似暴露。

事件发生后，校方限制校园关键地点的物理访问，重新分配新的访问码，随后逐步重新开放这些地点。校方IT团队遏制了攻击，阻止了进一步入侵，并表示没有证据表明其他系统遭到入侵或出现中断。该事件已报告给丹麦数据保护局；由于适用《通用数据保护条例》（GDPR），校方正在调查下一步措施。校方还提醒学生、员工和合作伙伴警惕 incoming 邮件。

报道称，高校掌握的联系方式和身份信息常被用于制作定向钓鱼邮件。攻击者曾以邮箱长期未使用、即将停用为由，要求学生在24小时内“确认身份”，并将受害者引导至仿冒Microsoft 365登录页面，从而获取其账号密码。

报道还列举了其他高校遭攻击的案例。2025年11月，宾夕法尼亚大学确认黑客诱骗一名员工共享PennKey SSO账户，进而访问该校VPN、Salesforce数据、Qlik分析平台、SAP商业智能系统和SharePoint文件，窃取约120万名学生、校友和捐赠者的姓名、出生日期、地址、电话、估计净资产、捐赠历史等信息。两周后，普林斯顿大学在数据泄露通知中称，攻击者访问了该校一个Advancement数据库，涉及校友、捐赠者、部分教职员工、学生、家长等信息。2025年年中，ShinyHunters还通过Canvas学习管理系统攻击哈佛、牛津、麻省理工等高校，并声称影响10个国家逾8800所教育机构。