东谷理工学院 EVIT数据泄露影响20万人

2024年8月13日，东谷理工学院(EVIT)通知超过200000名个人，他们的个人和健康信息在最近的数据泄露事件中被泄露。

此次事件发生于2024年1月9 日，威胁行为者未经授权访问了该机构的网络，从而导致了EVIT数据泄露。这次网络攻击涉及复杂的方法来渗透EVIT 的系统，使攻击者有可能访问和窃取大量敏感信息。尽管发生了泄露，EVIT仍设法限制了运营影响，立即启动调查并采取措施遏制和补救威胁。此后，该机构与第三方网络安全专家合作，进行了彻底的审查，并加强了对未来攻击的防御能力。

可能被泄露的信息包括姓名、地址、电子邮件地址、社会安全号码、出生日期、驾驶执照、学生证号码、种族/民族信息、账户号码、医疗信息、助学金信息以及其他学生信息。医疗信息方面，包括诊断、治疗和处方详情、健康保险信息、精神和身体状况及治疗信息、患者账户号码等也被泄露。此外，生物识别数据、登录信息(包括用户名和密码)、支付卡类型、军人身份证号码及其他信息也被访问。具体泄露的信息因人而异。

EVIT表示，已通知可能受影响的个人，并未发现被泄露的数据在网上发布的证据。

原文始发于微信公众号（安全学习那些事儿）：东谷理工学院 EVIT数据泄露影响20万人