4895
Đại học Columbia bị rò rỉ dữ liệu gây ảnh hưởng đến gần 870.000 cá nhân
295
Bảo vệ dữ liệu
https://doi.org/10.51199
https://api-public.tapchianninhmang.vn
https://cdn.tapchianninhmang.vn

Đại học Columbia bị rò rỉ dữ liệu gây ảnh hưởng đến gần 870.000 cá nhân

Một tác nhân đe dọa chưa rõ danh tính đã đánh cắp thông tin cá nhân, tài chính và thông tin về sức khỏe nhạy cảm của gần 870.000 sinh viên và nhân viên hiện tại, trước đây của Đại học Columbia sau khi xâm nhập mạng lưới của trường vào tháng 5 năm nay.

Được thành lập năm 1767 với tên gọi King's College, Đại học Columbia là một trường đại học nghiên cứu tư thục thuộc Liên đoàn Ivy League với ngân sách 6,6 tỷ đô la vào năm 2024, hơn 20.000 nhân viên, bao gồm 4.700 giảng viên, và hơn 35.000 sinh viên đang theo học tại 19 trường và các chương trình đặc biệt.

Sau khi các chuyên gia an ninh mạng bên ngoài hỗ trợ tiến hành điều tra, vụ rò rỉ đã được phát hiện và báo cáo cho cơ quan thực thi pháp luật sau khi sự cố xảy ra và làm ngừng hoạt động của Đại học Columbia, gây ảnh hưởng đến một số hệ thống của trường vào ngày 24 tháng 6 vừa qua.

Trong các thư thông báo được nộp lên Văn phòng Tổng chưởng lý Maine vào thứ Năm, ngày 07/8/2025, trường đại học cho biết, vụ rò rỉ dữ liệu ảnh hưởng đến 868.969 cá nhân, bao gồm nhân viên, ứng viên, sinh viên hiện tại và trước đây, và các thành viên gia đình.

"Cuộc điều tra của chúng tôi xác định rằng, vào khoảng ngày 16/5/2025, một bên thứ ba trái phép đã truy cập vào mạng lưới của Đại học Columbia và sau đó lấy cắp một số tệp dữ liệu từ hệ thống của chúng tôi", Đại diện của Đại học Columbia cho biết. "Cho đến nay, chúng tôi không có bằng chứng nào cho thấy bất kỳ hồ sơ bệnh nhân nào của Trung tâm Y tế Irving thuộc Đại học Columbia bị ảnh hưởng."

Trường đại học này lần đầu tiên xác nhận vụ đánh cắp dữ liệu vào tuần trước trong một tuyên bố, sau khi có báo cáo rằng tin tặc bị cáo buộc đã đánh cắp 460 gigabyte dữ liệu từ các hệ thống bị xâm nhập.

Hôm thứ Tư tuần trước, trường đại học đã đưa ra một tuyên bố khác, xác nhận rằng dữ liệu bị đánh cắp thuộc về sinh viên hiện tại và trước đây, ứng viên, và một số nhân viên của Đại học Columbia.

Theo các lá thư được gửi đến những cá nhân bị ảnh hưởng thông qua Bưu điện Hoa Kỳ, dữ liệu bị đánh cắp bao gồm thông tin cá nhân, tài chính và sức khỏe.

"Dữ liệu bị ảnh hưởng bao gồm tên, ngày sinh và số An sinh Xã hội của bạn, cũng như bất kỳ thông tin cá nhân nào bạn đã cung cấp liên quan đến đơn đăng ký vào Đại học Columbia, hoặc thông tin mà chúng tôi đã thu thập trong quá trình học tập của bạn nếu bạn đã đăng ký", trường đại học cho biết thêm.

"Những thông tin này bao gồm thông tin liên lạc, thông tin nhân khẩu học, lịch sử học tập, thông tin liên quan đến hỗ trợ tài chính, và bất kỳ thông tin nào liên quan đến bảo hiểm và thông tin sức khỏe mà bạn đã chia sẻ với chúng tôi."

Mặc dù Đại học Columbia không có bằng chứng cho thấy dữ liệu đã bị sử dụng sai mục đích trong các nỗ lực đánh cắp danh tính hoặc gian lận, nhưng trường sẽ cung cấp dịch vụ giám sát tín dụng, tư vấn gian lận và khôi phục danh tính miễn phí trong hai năm thông qua Kroll cho những người bị ảnh hưởng bởi vụ vi phạm dữ liệu này.

Hà Linh

Bình luận

Tin bài khác

Băng đảng Beast Gang để lộ máy chủ mã độc tống tiền

Băng đảng Beast Gang để lộ máy chủ mã độc tống tiền

Các tập tin trên máy chủ đám mây trung tâm được nhóm tin tặc sử dụng cho thấy một cuộc tấn công có hệ thống và quyết liệt vào các bản sao lưu mạng là chiến thuật và kỹ thuật chủ chốt.

Ngân hàng số và bài toán an toàn dữ liệu: Khi tăng trưởng chạm ngưỡng rủi ro

Ngân hàng số và bài toán an toàn dữ liệu: Khi tăng trưởng chạm ngưỡng rủi ro

Theo các chuyên gia, đi cùng với tốc độ tăng trưởng ấn tượng của ngân hàng số là những rủi ro ngày càng phức tạp về an toàn dữ liệu. Khi dữ liệu trở thành “tài sản lõi”, cuộc chiến bảo vệ thông tin tài chính cũng bước vào giai đoạn khốc liệt hơn bao giờ hết.

Khi mọi thiết bị đều có thể trở thành điểm xâm nhập

Khi mọi thiết bị đều có thể trở thành điểm xâm nhập

Những rủi ro an ninh từng gắn với mật khẩu yếu hay hệ thống email nay đã trở nên lỗi thời. Bước sang năm 2026, theo phân tích của eScan (MicroWorld Technologies Inc.), chính các thiết bị tưởng như vô hại trong đời sống và công sở đang âm thầm mở rộng bề mặt tấn công của không gian mạng.

Tin tặc lợi dụng LiveChat để đánh cắp thông tin thẻ tín dụng và dữ liệu cá nhân

Tin tặc lợi dụng LiveChat để đánh cắp thông tin thẻ tín dụng và dữ liệu cá nhân

Mới đây, các tin tặc đã tìm ra một phương thức tấn công lừa đảo bằng cách lợi dụng nền tảng hỗ trợ khách hàng LiveChat. Đây là hình thức tấn công trong đó kẻ tấn công tương tác trực tiếp với nạn nhân (qua chat, cuộc gọi) và liên tục điều chỉnh cách giao tiếp ngay tại thời điểm đó để lừa nạn nhân cung cấp thông tin nhạy cảm.

Israel dùng công nghệ gì để biết chính xác vị trí giáo chủ Khamenei?

Israel dùng công nghệ gì để biết chính xác vị trí giáo chủ Khamenei?

Tờ Finacial Times đã hé lộ công nghệ mà tình báo Israel dùng để theo dõi của giáo chủ Khamenei, từ đó thực hiện hành động quân sự để tiêu diệt lãnh tụ tối cao của Iran.

Lỗ hổng “60 giây” đe dọa 875 triệu điện thoại Android

Lỗ hổng “60 giây” đe dọa 875 triệu điện thoại Android

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện đang đặt khoảng 875 triệu thiết bị Android trên toàn cầu vào tình trạng rủi ro. Đáng lo ngại, kẻ tấn công có thể khai thác lỗ hổng này để truy cập dữ liệu chỉ trong chưa đầy một phút, ngay cả khi điện thoại đang tắt nguồn.