西江大学网站服务器遭黑客攻击，在校生和毕业生手机号码等约18万条个人信息泄露。泄露对象包括该校电子工程系1970级学生、韩国前总统朴槿惠。
16日，西江大学表示，在外部安全专业机构和内部安全检查过程中确认，11日因海外未经授权的互联网协议地址（IP地址）访问，在校生、教职工、毕业生等个人信息遭泄露。据校方介绍，泄露信息包括学号、姓名、所属院系、电子邮件地址、手机号码等。部分成员的学校门户网站密码也被泄露，但校方解释称：“密码处于加密状态，无法访问居民身份证号码或成绩等其他个人信息。”
西江大学方面未明确公开受害人员范围。但在学校运营的个人信息泄露与否查询页面，输入朴槿惠2007年参加大国家党总统候选人竞选时公开的学号和姓名，会显示“您的个人信息已泄露”。这意味着50多年前毕业的成员也在受害之列。校方表示：“察觉事故后已采取阻断攻击IP地址等紧急措施，今后如有必要将委托警方调查。”
有观点指出，像此次事故一样，大学不仅保有在校生，还长期保有毕业生等既往成员信息，一旦发生个人信息泄露，仅一次安全事件就可能造成较大危害。尤其是以学号等为基准管理庞大信息的结构在安全上可能较为脆弱。韩国个人信息保护委员会去年6月曾要求，大学若以生成规则简单的学号等为基准管理个人信息，容易因输入值篡改等攻击而暴露信息，应加强安全。
东国大学国际信息保护研究生院教授黄锡镇（音）表示：“大学生的姓名、所属和手机号码可能被用于贷款中介诈骗或冒充募集发展基金的电话诈骗等‘定制型犯罪’。”他建议：“应销毁大学保管、管理的不必要个人信息，如毕业生信息，并强化实时探测外部异常访问的体系。”
千种炫记者、李多谦记者 [email protected]、[email protected]
评论 (0)