哥本哈根大学数据库泄露52.5万人信息

哥本哈根大学近日发生严重网络安全事件。由于内部测试环境遭到非法入侵，约52.5万人的个人信息被外泄。对于目前及曾经在哥本哈根大学就读或工作的学生、研究人员和教职员工而言，个人数据可能面临被恶意利用的风险。被泄露的数据包括完整姓名、丹麦CPR国家身份识别码、工作及个人电话号码以及个人电子邮箱地址。

根据校方公布的调查情况，此次网络攻击最初于2026年10月20日被检测发现，随后校方于10月23日向公众通报了相关情况。校方表示，目前已控制住安全局势，并切断了入侵者的访问权限。在10月25日的后续更新通报中，校方进一步确认，约2万名受影响的教职员工和学生的门禁卡PIN码也在本次事件中遭到泄露。

针对门禁卡PIN码泄露的问题，校方已向受影响人员发放了新的替代代码。校方为了确保安全，在将受影响的门禁PIN码全部完成更改后，才对外公布了PIN码泄露的详情。校方澄清指出，这2万名门禁卡被泄露的人员属于此前公布的52.5万受影响总人数之内，并非新增的独立受害群体。在10月23日调查扩展至物理门禁控制数据期间，校方曾短暂限制了部分校园核心区域的访问权限，并在更换相关PIN码后重新开放了这些场所。

在整个应对过程中，哥本哈根大学的日常教学与运营并未受到实质性中断。校方确认黑客入侵的切入点为一个测试环境，但目前尚未公开黑客具体是如何取得访问权限的，也未透露涉及何种软件、是否使用了盗取的登录凭证或利用了软件漏洞。此外，校方目前的声明也无法证实黑客是否下载或发布了所有被泄露的数据记录。

安全分析指出，本次事件凸显了在测试和开发系统中留存真实个人信息的安全隐患。由于泄露的信息包含姓名、CPR号码和联系方式，攻击者可能利用这些真实数据发起精准的网络钓鱼或社会工程学攻击。包含个人真实细节的信息往往具有极高的伪装性，容易诱导受害者信任非法请求。此前悉尼大学也曾因代码库中留存历史个人记录而发生泄露，而戴尔公司在测试环境中仅使用合成数据并隔离系统，则降低了泄露影响。

目前，哥本哈根大学已正式向丹麦数据保护局（Danish Data Protection Agency）通报了这一事件，并持续向其他相关监管机构汇报进展。校方确认该事件属于欧盟《通用数据保护条例》（GDPR）的管辖范围。随着调查人员进一步核实具体受影响的数据范围与事件过程，预计校方后续还将发布更多调查更新。（来源：Cybersecurity News）