近日，加利福尼亞大學警告其學生和教職員工，勒索軟件團伙可能已經竊取并發(fā)布了他們的個人數(shù)據(jù)以及全國數(shù)百所其他學校、政府機構和公司的個人數(shù)據(jù)。

該大學在周三的一份聲明中說，網絡安全攻擊針對的是第三方供應商Accellion中的一個漏洞，該漏洞用于安全傳輸文件。

該大學說：“我們知道這次攻擊背后的人已經發(fā)布了泄漏的個人信息的屏幕截圖。”

聲明還說，一個或多個黑客還一直在發(fā)送大量恐嚇電子郵件，威脅如不繳納贖金就要發(fā)布數(shù)據(jù)。

在上周五的更新中，加州大學表示，網絡攻擊影響了大約300個組織，“包括大學、政府機構和私人公司。”

其他學校，包括斯坦福大學醫(yī)學院和紐約葉史瓦大學，都報告說，學生和員工的社會安全號碼和財務信息被盜，有些已經在網上發(fā)布。

據(jù)悉，這些數(shù)據(jù)泄漏于12月和1月之間，黑客利用了已有20年歷史的Accellion文件傳輸服務中的漏洞。但是，一些組織表示，他們只是在最近才意識到數(shù)據(jù)泄露事件的發(fā)生。

據(jù)《巴爾的摩太陽報》報道，巴爾的摩馬里蘭大學的工作人員和學生的私人信息已于上周在線發(fā)布。該校表示，一個名為Clop的黑客組織于12月獲得了Accellion的訪問權。

科羅拉多大學和邁阿密大學報告說，文件是在一月份訪問的，其中包括個人數(shù)據(jù)以及一些健康研究和研究數(shù)據(jù)。

華盛頓州審計署上個月報告說，有關近150萬失業(yè)申請人的信息被盜。

Accellion在三月份發(fā)布了一份聲明，稱已關閉“所有已知”漏洞，未發(fā)現(xiàn)任何新漏洞。

近幾個月來，勒索軟件大規(guī)模攻擊多家企業(yè)和組織，并收割巨額贖金。

在另外一次單獨的勒索軟件攻擊中，美國最大學區(qū)之一布勞沃德縣公立學校的計算機系統(tǒng)遭到犯罪團伙的黑客攻擊，該犯罪團伙對學區(qū)的數(shù)據(jù)進行加密并要求4000萬美元的贖金，否則它將刪除文件并將學生和員工的個人信息在線發(fā)布。

公立學區(qū)一直是勒索軟件攻擊的目標。網絡安全公司Emsisoft的分析師布雷特·卡洛(Brett Callow)表示，總體而言，勒索軟件攻擊在2020年中斷了1,681所學校、學院和大學的學習，今年到目前為止至少發(fā)生了544例。

根據(jù)網絡安全公司Palo Alto Networks的數(shù)據(jù)，支付給黑客團伙的平均贖金幾乎翻了三倍，從2019年的115,000美元增加到2020年的312,000美元。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文