美国菲尼克斯大学因黑客攻击导致350万人个人信息泄露…幕后黑手是俄罗斯系黑客组织

美国在线大学凤凰城大学确认，因黑客攻击导致约350万名相关人员的个人信息泄露。此次攻击被确认为俄罗斯黑客组织"Clop"利用甲骨文企业资源管理系统E-Business Suite（以下简称Oracle EBS）的零日漏洞所致，引发的震荡尤为剧烈。

事件最初于去年11月中旬由Clop在暗网宣布将泄露凤凰城大学数据而曝光。但实际入侵和数据窃取似乎早在数月前的8月就已开始。据网络安全专业媒体BleepingComputer调查，黑客当时利用尚未公开的Oracle EBS漏洞渗透内部系统，随后横向移动至财务及个人信息系统，大规模收集信息。

泄露信息不仅包含姓名、联系方式、社会安全号码、出生日期等基本个人信息，还涉及银行账户及路由号码等敏感财务数据。凤凰城大学虽未正式指认Clop，但分析指出，考虑到Oracle EBS漏洞是Clop的攻击特征且该组织曾预告类似攻击，肇事者身份已相当明确。

安全专家也将此事件视为超越普通黑客攻击的威胁。安全解决方案比价网站Comparitech的隐私专家解释："Clop今年一直以Oracle EBS和Cleo文件传输软件这类企业级系统的零日漏洞为主要目标，此次攻击正符合其模式。"

此次泄露按受害者规模统计，已成为2025年发生的勒索软件攻击中第四大规模事件。Comparitech数据负责人援引此案例指出："此事不仅警示学校系统，更揭示了教育机构所依赖的外部平台——即第三方基础设施持续存在的安全隐患。"

凤凰城大学已开始向受害者寄送个别通知，承诺免费提供为期一年的身份保护服务、信用监控、暗网监测以及最高100万美元（约14.4亿韩元）赔付额的欺诈保险。其首席信息官和安全负责人的形象管理与法律责任应对亦在所难免。

最终，这起暴露教育机构IT资产在应对网络威胁环境变化方面滞后的黑客事件，再次向市场警示了强化企业级系统安全补丁、网络细分及持续威胁检测的重要性。