未知の脅威者が5月にコロンビア大学のネットワークに侵入し、約87万人のコロンビア大学の在学生および元職員の個人情報、財務情報、健康情報を盗み出した。
1767年にキングス・カレッジとして設立されたコロンビア大学は、アイビーリーグの私立研究大学で、2024年の予算は66億ドル、4,700人の教職員を含む20,000人以上の職員、19の学部と特別プログラムにまたがる35,000人以上の在籍学生を擁している。
今回の情報漏洩は、外部のサイバーセキュリティ専門家の支援を得て調査した結果、6月24日にシステムの一部に影響を及ぼす障害が発生した後に発見され、法執行当局に報告された。
8月7日（木）にメイン州司法長官事務所に提出された通知書の中で、同大学は、データ漏洩は、従業員、志願者、現・元学生、家族を含む86万8969人に影響を及ぼすと述べた。
「調査の結果、2025年5月16日頃、無許可の第三者がコロンビアのネットワークにアクセスし、その後システムから特定のファイルを持ち出したことが判明しました。「現在までのところ、コロンビア大学アービング・メディカル・センターの患者記録が影響を受けたという証拠はありません。
ハッカーとされる人物が、侵害されたシステムから460ギガバイトのデータを盗んだと主張しているとの報道を受け、大学は先週、声明で初めてデータ盗難を確認した。
水曜日、大学側は再度声明を発表し、盗まれたデータはコロンビア大学の在学生、元学生、志願者、および一部の職員のものであることを確認した。
米国郵政公社を通じて被害者に送られた手紙によると、盗まれたデータには個人情報、財務情報、健康情報が含まれている。
「被害に遭ったデータには、氏名、生年月日、社会保障番号のほか、コロンビア大学への出願時に提供した個人情報、または入学時に収集した個人情報が含まれています。
「これには、あなたの連絡先、人口統計学的情報、学歴、学資援助関連情報、あなたが私たちと共有した保険関連情報や健康情報が含まれます。
コロンビア大学は、データがなりすましや詐欺に悪用された形跡はないものの、このデータ流出の影響を受けた人々に対して、クロール社を通じて2年間の無料クレジット・モニタリング、詐欺相談、なりすまし復旧サービスを提供する。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
レッドレポート2025マルウェアの93%が使用するトップATT&CKテクニックの分析
パスワード・ストアを標的とするマルウェアが3倍に急増、攻撃者はステルス性の高いパーフェクト・ハイスト・シナリオを実行し、重要なシステムに侵入して悪用。
攻撃の93%を支えるMITREのATT&CK手法のトップ10とその防御方法をご覧ください。
Comments