哥本哈根大學遭駭,52.5萬人個資外洩

背景與影響

哥本哈根大學於上週二偵測到攻擊事件,並於週五對外公告,攻擊者入侵該校一個測試環境,導致約52.5萬人的個人資料可能外洩,事後追加確認另有2萬名教職員與學生的門禁密碼也遭曝光。

外洩資訊包括姓名、丹麥國民身分證號(CPR)、電話號碼與電子郵件地址,這類資料組合極易被用於後續的釣魚與社交工程攻擊,風險相當高。

該校已限制部分重要校園場所的實體門禁存取,並逐步發放新密碼以降低門禁密碼外洩帶來的實體安全風險;校方表示目前沒有證據顯示攻擊者曾進入支援日常營運的核心系統。

此事件已依規定通報丹麥資料保護局,並將按照歐盟GDPR規範配合相關主管機關調查;校方承諾將持續更新調查進度與影響範圍。

解決方案

• 受影響師生應提高警覺,對任何未經查證的電話、簡訊或郵件通訊保持懷疑態度。
• 若收到可疑通訊,應透過官方管道獨立查證對方身分,切勿直接提供個資或點擊連結。
• 企業與機構應確保測試環境與正式環境採用同等級的存取控管與資料保護措施,避免使用真實個資進行測試。
• 定期稽核測試環境中是否存放不必要的敏感個資,並建立資料最小化原則。
• 建立門禁系統異常存取監控機制,並能快速因應,發放臨時憑證或更換密碼。
• 強化事件應變流程,確保能在發現入侵後迅速隔離、通報並对外溝通。