印度 VIT 博帕尔校区数据泄露 8000 多名学生敏感数据遭窃

据称，印度领先的学术机构 VIT 博帕尔大学遭遇了重大数据泄露，引起了 8,000 多名学生和教职员工的担忧。

臭名昭著的数据黑客网站 BreachForums 于 2024 年 6 月 10 日首次报道了所谓的 VIT 博帕尔数据泄露事件。威胁行为者 (TA) 声称泄露了有价值的数据，这引发了人们对敏感学生和教师信息安全性的担忧。

VIT 博帕尔数据泄露事件解密
VIT 博帕尔分校成立于 2017 年，是一所位于印度中央邦首府博帕尔郊区的认可大学。该机构由大学资助委员会 (UGC) 授权，该委员会是印度政府的法定机构，负责维护大学教育的教学、考试和研究标准。

维特里姆博帕尔理工学院是印度顶尖大学之一。根据国家机构排名框架 (NIRF) 排名，该学院在印度所有大学中排名第 65 位。

该校提供工程、技术、管理和建筑等多个学科的专业课程。机械工程、计算机科学与工程、人工智能和机器人等专业特别受在此接受高等教育的学生的欢迎。

来源：X 上的 FalconFeedsio
根据 BreachForums 上的一篇帖子，威胁行为者分享了黑客攻击的截图，并声称掌握以下信息：。

ID：分配给大学每位学生和教职员工的唯一识别号码

用户名：所有利益相关者的登录凭据，用于访问大学门户、维护和共享记录、发布新闻通讯和仅限于该机构的研究材料。

全名：VIT 博帕尔分校学生和教职员工的名字和姓氏。

电子邮件：包含利益相关者的电子邮件地址，这是公告、课程材料和师生互动的官方沟通方式。

密码：如果这些数据被泄露，则会带来巨大的风险，因为它可能导致未经授权的人访问个人帐户和大学资源。

用户激活密钥：这可能是初始帐户激活或密码重置所需的唯一代码。

VIT 博帕尔分校数据泄露事件令学生忧心忡忡
据称数据泄露的消息自然引起了本届学生的焦虑。他们担心密码、电子邮件和信息（包括研究材料）被盗，并被用于恶意目的。

学生们担心自己容易受到有针对性的网络钓鱼攻击，黑客会使用窃取的电子邮件地址发送看似来自合法来源（例如大学管理部门）的数据。这些电子邮件可能会诱骗学生透露他们的个人数据或点击恶意链接，从而使他们的设备感染恶意软件。

该大学尚未对所谓的数据泄露事件作出反应。目前尚不清楚数据泄露的程度、信息泄露的程度或大学为解决这一情况所采取的措施。一旦大学分享任何公开信息，本文将更新。

在学校调查情况期间，学生和教职员工可以采取一些健康措施来保护自己。这些措施包括警惕黑客的网络钓鱼行为、监控可疑链接以及留意账户上的任何异常活动，例如未经授权的登录尝试或个人资料信息的更改。

他们还可以通过启用双因素身份验证（2FA）来增强安全措施并定期更改密码。