香港浸会大学遭TheGentlemen勒索组织攻击：约1900组师生凭证泄露，校方报警并通报私隐公署

香港浸会大学8月12日向教职员及学生发信，确认校园网络疑似遭勒索黑客组织TheGentlemen入侵。根据网络威胁监测平台Ransomware.live显示，hkbu.edu.hk域名出现1908组泄露凭证，其中至少130组关联教职员账户、1747组关联学生或注册用户账户，另有第三方雇员账户260组。该团伙于8月10日在暗网勒索名单上列出浸大，估计实际攻击日期为8月9日，同一批名单还包括新加坡南洋理工大学校友会等12个机构。

校方在信中表示，已第一时间联络香港警方，聘请专业机构全面排查信息系统、开展数字取证，排查期间学校网页和在线服务可能间歇性断线。校方同步通知个人资料私隐专员公署，并开通面向全校师生的咨询热线，及时同步事件进展；私隐专员公署则表示尚未收到校方的正式通报，已主动联系浸大了解情况。

凭证数据混杂教职员与学生登录信息，即使尚未确认所公开列表是否新鲜、重复或部分伪造，也带来网络钓鱼与账户劫持风险。校方呼吁教职员将异常的登录提醒视为紧急事项处理，并在疑似暴露时尽快更改密码，警惕假冒校方名义的诈骗电话与邮件。

此次事件是TheGentlemen勒索团伙在全球多地密集攻击的最新案例，也再次凸显高校信息系统资产分散、第三方平台与师生账户交织带来的数据安全脆弱性。教育机构须强化凭证管理、多因素认证与泄露监测机制，并在事件响应中与监管机构保持透明沟通，以满足《个人资料（私隐）条例》下的保障义务。