近日,一份关于2018年末澳洲国立大学(ANU)遭网络黑客攻击的报告公布了调查结果。
报告称,幕后黑客主要关注学生信息,而且非常老练,令网络安全专家都感到震惊。
ANU副总理布赖恩·施密特称之为“钻石盗窃”(Diamond heist)。

“这不是一场砸抢,”他周三说。
“这是一次最先进的黑客攻击,由一名业内顶尖和技术最前沿的高手施展。”
网络专家曾指出中国是此次攻击的幕后黑手,但该报告无法确定罪魁祸首。
一封“有毒”邮件开始
黑客——被认为是一个由5到15人组成的团队,连续几个月夜以继日地工作——使用电子邮件开始窃取信息的过程。
他们在系统中待了大约六周,没有被发现。
攻击始于一封感染了病毒的邮件,该邮件于去年11月9日发送给一名大学工作人员。
该工作人员只需预览电子邮件,而无需点击链接,甚至无需打开邮件,黑客就可以获得访问ANU网络所需的信息。
施密特教授表示:“它的复杂程度令人震惊,”
“到目前为止,我们还没有发现个人数据被滥用的证据,我们一直在监控这种情况。”

失窃数据少于20年
该大学的人力资源、财务管理和学生管理系统受到了袭击。
尽管该报告无法准确指出从每个系统中提取了什么,但它们包含了姓名、地址、电话号码和出生日期等信息。
同时还包括税务档案号、工资信息、银行账户详情和学术成果。
该大学在袭击发生几个月后证实了这一点,现在被认为获得的数据比最初预期的约20年的数据要“少得多”。
目前没有访问存放病历、咨询记录、学术不端行为和经济困难的泄漏。
该大学加强了网络安全,努力防止未来的攻击,同时也注重更多的培训。
