哥伦比亚大学数据泄露约310万人 1.07亿元和解

安全内参10月29日消息，美国哥伦比亚大学IT部门近日宣布，针对2025年6月网络攻击事件的调查已完成。校方表示，目前没有证据表明此次泄漏的数据在暗网上出售或传播。约310万师生职工和申请者数据在此事件中泄露，其中包含87万名申请人及关联人员的联系信息、社会安全号码、健康数据和助学金数据。黑客在接受媒体采访时称，攻击出于政治动机，旨在寻找证据证明学校仍在实行平权行动，并非为了获取经济利益。

为和解因该事件引发的集体诉讼，哥伦比亚大学同意支付1610万美元，约合人民币1.07亿元。联邦法院指定Angeion集团为索赔管理机构，受影响人员须在今年12月22日前提出异议或退出申请，索赔截止日期为2027年1月下旬。根据方案，每名原告可领取约100美元赔偿金或申请为期两年的信用监控服务，也可凭证明申请最高8500美元的实际损失补偿。法院定于2027年2月23日举行最终批准听证会，以审议相关异议。

事故发生后，哥伦比亚大学与网络安全公司CrowdStrike合作恢复遭入侵系统，并承诺在遵守法律前提下删除非校方关联人员的社会安全号码。校方加强了网络分段管理，将网络划分为多个较小区域以限制威胁扩散，并部署了更多端点检测与响应工具，用于实时监控系统识别异常活动。校方强调，已主动采取措施加强数据安全和治理实践，并在和解协议中包含进一步强化网络安全的承诺。

高校作为数据密集机构，其安全事件反映出从单一技术防护向数据治理与合规联动转型的必要性，持续加固边界管理与内部监控是降低泄露风险的关键。

责任编辑：李斌

文章来源：http://www.anfangnews.com/2026/1030/17117.shtml