美国规模最大的在线大学之一菲尼克斯大学因黑客攻击导致个人信息泄露，网络安全漏洞问题再次引发关注。此次入侵是俄罗斯黑客组织"Clop"利用甲骨文企业资源管理解决方案(EBS)的零日漏洞所实施，受害者总数达350万人。
该事件自11月中旬Clop在暗网泄露网站上公开大学名称后正式曝光。但调查显示，实际恶意入侵早在8月就已发生，校方察觉时间明显滞后。黑客通过甲骨文EBS未公开的安全漏洞渗透至网络内部，随后扩大了敏感个人信息及财务记录的访问范围。
Clop是专门利用企业软件"零日"漏洞窃取数据后，以未加密方式泄露信息并实施勒索的跨国网络犯罪集团，仅今年就已攻击数十家大型企业和公共机构。本次菲尼克斯大学事件也与Clop惯用的甲骨文EBS攻击手法一脉相承。比价网站Comparitech的隐私专家保罗·比肖夫指出："Clop今年正无差别瞄准企业软件的零日漏洞"，"本次事件同样源于对EBS系统的持续渗透企图"。
泄露信息包含姓名、联系方式、出生日期、社会安全号码、银行账户及路由号码等金融与身份识别数据，二次损害风险极高。菲尼克斯大学虽未正式指认Clop所为，但现有证据均指向该组织为入侵幕后黑手。
校方目前正通过邮件向受害者发送通知，承诺提供为期一年的免费身份保护服务、信用监控、暗网监测及最高100万美元（约合14.4亿韩元）的欺诈赔偿。这些补救措施虽已启动，但批评指出若缺乏系统性安全强化，仍难以防止事件重演。
此事件是2025年以来第四大规模的黑客攻击，印证勒索软件风险已不仅限于系统瘫痪，更向个人信息泄露领域扩张。据统计，该事件按损害规模位列今年全球第四，这警示教育机构与企业都亟需加强第三方解决方案的安全检查与事后应对。
安全专家强调此次入侵并非单纯的黑客攻击，而是依托企业核心系统结构性漏洞的精密渗透，必须重新规划实时补丁应用、遗留系统隔离、威胁狩猎体系强化等整体防御战略。
