悉尼大學數據洩露事件被隱私委員會調查

人氣 1
標籤:

【大紀元2011年01月20日訊】(大紀元記者吳執澳洲悉尼編譯報導)澳洲紐省隱私委員會委員麥卡蒂爾(John McAteer)今天表示,他的辦公室正在「檢查」悉尼大學的數據洩漏,此事件洩露了數以千計的學生的過去和現在的詳細記錄。這些信息記錄被存放在網上,並且可以在互聯網上下載和閱讀。

早在2007年2月,悉尼大學就曾被告知學校的安全系統被攻擊,但是他們並沒有將信息轉到安全的地方去。

該網站於上週三被告知網站遭到破壞,並於週末被黑客修改過。現在悉尼大學的網站上學生的全名、住址、電子郵件地址、就讀專業和每個學科的學費等詳細信息都在網上公開。

悉尼大學副校長司賓斯(Michael Spence)拒絕對四年前學校就被警告過網上保安措施不嚴謹一事發表評論,但是他表示,據他所知有些信息是可以在網上搜尋到的。他稱,這次攻擊是反常的,大學應該立即關閉網站。大約在週三晚5點半的時候,網站在通知大學被黑客攻擊後,刪除了數據洩露的部份。

紐省隱私代理委員麥卡蒂爾(John McAteer)表示,根據網站顯示給他的初步證據評估,該大學已經違反了紐省1998年制定的隱私和個人信息保護法中的第12節(C)項,並說如果這一事件正式向他報告,他會對此進行調查。

一位不願透露姓名的安全專家在不到5分鐘就接觸到55個學生的記錄。看這些記錄只需要一個學生的ID號碼,但是在瀏覽器地址欄裡變動號碼可調出不同學生的私人信息。

這次洩漏關係到大學向使用高等教育供款計劃的學生開出的發票,並影響到那些已經不在校就讀的學生。26歲的沃爾甚(Jordan Walsh)曾在該大學就讀,當他被網站聯繫並顯示學校給他的發票時,感到十分「震驚」,他沒想到這些信息可以如此容易地被獲取到。

當聽說大學4年前就被警告過網站安全時,現為律師的沃爾甚對此表示憤怒,認為大學對此事置之不理的做法不可接受。他說:「我希望他們盡一切所能來解決這個問題。」

任HackLabs主任的電腦安全專家凱特福特(Chris Gatford)說,在他用名為「滲透檢查」(penetration testing)的手段測試電腦系統安全漏洞時,這種類型的安全漏洞是他所見的前五類之一。

相關新聞
悉尼大學博物館千年木乃伊原來是男孩身
悉尼大學考慮縮減招生  轉型為研究機構
澳洲悉尼大學世界排名接近墨爾本大學
悉尼大學:語言能力差的孩子如何改進
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論