焦点|大阪公立大学数据泄露:13万师生个人信息疑遭窃取 校长樱木弘之公开道歉

据《日本时报》10月6日报道,大阪公立大学因遭遇勒索软件攻击导致系统故障,至少13万名学生与教职员工的个人信息可能被非法访问。校长樱木弘之在10月5日的记者会上公开道歉,称将全力应对,确保大学正常运转。

一、500台服务器宕机,攻击发生在周五傍晚

大阪公立大学透露,10月2日傍晚前后,与大学信息系统相关的约500台服务器突然停止运行。安全团队随即介入排查,初步判定为勒索软件攻击。勒索软件是一类通过加密受害方文件、索要赎金的恶意程序,近年来在日本教育机构的攻击案例中频繁出现。截至10月6日,校方尚未确认攻击者是否已解密文件,也未收到明确的赎金要求。相关服务器承担着课程管理、成绩录入、财务结算等核心功能,目前部分业务已转向纸面与人工方式应对。

二、哪些数据暴露?波及面有多大?

校方表示,可能泄露的数据包括姓名、地址、电子邮箱等个人信息,涵盖在校生、毕业生、教职员工以及与大学有关联的外部人士。由于大阪公立大学由大阪府立大学与大阪市立大学于2022年4月合并而成,两校合并前留下的历史数据也在本次泄露范围内。校方声明称,目前尚无法确认数据是否被外部真正读取或滥用,但以最坏情况预估,受影响人数或达13万人。日本《读卖新闻》援引网络安全专家观点指出,实际受影响规模可能要等服务器日志分析完成后才能确定。

三、合并遗留的系统整合难题

大阪府立大学成立于1949年,大阪市立大学更是拥有超过140年历史的名校。2022年两校合并后,信息系统整合成为巨大工程:学生管理系统、校友数据库、科研管理系统各自独立运行,迁移过程中往往需要在旧系统保留大量历史数据。网络安全专家指出,合并校在统一身份认证系统时,往往只做表层整合,深层权限漏洞可能潜伏数年。安全分析人士认为,高校合并带来的系统冗长和权限复杂化,恰是攻击者最喜欢利用的窗口。

四、校长道歉:"深感遗憾"

大阪公立大学校长樱木弘之在10月5日记者会上说:"我们未能防患于未然,对此深感遗憾。""我们将妥善应对,确保大学能够履行其教育研究使命。"这是校方首次就事件公开回应。樱木还透露,大学已委托外部网络安全企业协助调查,并将尽快向大阪府警方和个人信息保护委员会报告。分析人士认为,此次事件暴露出公立大学在网络安全投入上的短板,校长层面的公开道歉虽能缓和舆论,但根本问题在于预算与人才的双重缺乏。

五、日本高校为何屡屡成为攻击目标?

日本全国约有800所大学,其中相当一部分的信息系统仍依赖老旧架构。日本国立情报学研究所(NII)曾多次警告,大学拥有大量敏感研究数据和个人信息,且网络边界开放,极易成为APT(高级可持续威胁)攻击的目标。法新社在相关报道中也指出,日本高校在网络安全预算上普遍低于欧美同行,信息系统如同一座没有城墙的城堡。2022年4月施行的改正个人信息保护法,将法人违规罚款上限提高至1亿日元,但威慑力依然有限。此次大阪公立大学事件或将成为日本高校加大安全投入的转折点。

六、师生与公众应如何防范?

对于可能受影响的学生和教职员工,校方建议:短期内不要点击陌生邮件中的链接和附件;警惕自称银行、快递、学校事务局的可疑来电;定期修改校内系统密码,并启用双重验证。记者会结束后,大阪公立大学已在校内设置临时咨询窗口,并计划开设专用咨询邮箱。个人信息一旦被恶意利用,可能引发钓鱼诈骗、冒名借贷等问题,因此专家建议受影响者至少在未来12个月内密切关注自己的信用记录和银行账单。

常见问题解答

Q1: 如何确认自己的信息是否在泄露范围内?

A1: 大阪公立大学表示,将于11月中旬前通过电子邮件或信件逐一通知可能受影响的13万名相关人员。在此之前,可关注该校官网"个人信息泄露"公告专区,也可直接拨打校方公布的咨询电话。若曾就读于大阪府立大学或大阪市立大学,同样属于潜在受影响人群。

Q2: 信息泄露会带来哪些实际风险?

A2: 主要风险集中在钓鱼攻击和身份冒用。姓名、地址和邮箱组合可以被用于精准诈骗,例如伪装大学发来的"补交学费"邮件。如果密码用同一套,还可能引发撞库攻击。专家建议立即修改与校内系统同密码的其他平台账号,并开启双重验证。

大阪公立大学数据泄露事件,再次将日本高校网络安全短板暴露在公众视野中。未来数周,调查结论能否如期公布、13万名师生能否获得有效保护,将成为检验这所年轻大学危机处理能力的试金石。