英国纽卡斯尔大学遭ExfilSquad勒索组织攻击：约44万条申请人与学生联系信息被窃

英国纽卡斯尔大学8月13日确认成为ExfilSquad勒索组织近期网络攻击的受害者，据Computing UK报道，该组织声称从大学窃取约44万条记录。ExfilSquad在7月26日将纽卡斯尔大学列入其泄露站点，声称窃取了包含申请人与学生联系信息、重要个人信息及录取数据的档案，这是该组织单日攻击全球15家机构行动的一部分，同批受害者还包括英国教育部及警方国家法律数据库。

大学在官方声明中表示，7月27日早晨接到可能发生未授权数据访问的预警后立即启动调查，确认攻击利用了其招生系统一个连接上的配置漏洞，导致数据库中部分联系信息被未授权访问。大学已修复该配置错误并移除访问通道，未发现勒索软件部署或更广泛的系统入侵证据。

受影响信息仅限于姓名、地址、电子邮件地址和电话号码等联系信息，不包含录取相关数据或考试成绩数据。大学表示已向信息专员办公室（ICO）报告事件，并继续与专业安全伙伴合作开展取证调查，同时持续监测网络环境，确认同一犯罪团伙还攻击了其他多家机构。

校方提醒可能受影响的个人，警惕假冒大学名义的诈骗邮件、电话或短信——大学永远不会通过电话或邮件索要密码或付款，并建议参考国家网络安全中心（NCSC）的防诈骗指引。此次事件再次凸显教育机构数字资产分散、第三方系统配置管理薄弱的结构性问题，近年来多所高校因配置失误或暴露凭证遭攻击，形成高等教育领域持续受威胁的明显模式。