Đại học Columbia bị rò rỉ dữ liệu gây ảnh hưởng đến gần 870.000 cá nhân

Một tác nhân đe dọa chưa rõ danh tính đã đánh cắp thông tin cá nhân, tài chính và thông tin về sức khỏe nhạy cảm của gần 870.000 sinh viên và nhân viên hiện tại, trước đây của Đại học Columbia sau khi xâm nhập mạng lưới của trường vào tháng 5 năm nay.

10:31, 11/08/2025

Được thành lập năm 1767 với tên gọi King's College, Đại học Columbia là một trường đại học nghiên cứu tư thục thuộc Liên đoàn Ivy League với ngân sách 6,6 tỷ đô la vào năm 2024, hơn 20.000 nhân viên, bao gồm 4.700 giảng viên, và hơn 35.000 sinh viên đang theo học tại 19 trường và các chương trình đặc biệt.

 

Sau khi các chuyên gia an ninh mạng bên ngoài hỗ trợ tiến hành điều tra, vụ rò rỉ đã được phát hiện và báo cáo cho cơ quan thực thi pháp luật sau khi sự cố xảy ra và làm ngừng hoạt động của Đại học Columbia, gây ảnh hưởng đến một số hệ thống của trường vào ngày 24 tháng 6 vừa qua.

Trong các thư thông báo được nộp lên Văn phòng Tổng chưởng lý Maine vào thứ Năm, ngày 07/8/2025, trường đại học cho biết, vụ rò rỉ dữ liệu ảnh hưởng đến 868.969 cá nhân, bao gồm nhân viên, ứng viên, sinh viên hiện tại và trước đây, và các thành viên gia đình.

"Cuộc điều tra của chúng tôi xác định rằng, vào khoảng ngày 16/5/2025, một bên thứ ba trái phép đã truy cập vào mạng lưới của Đại học Columbia và sau đó lấy cắp một số tệp dữ liệu từ hệ thống của chúng tôi", Đại diện của Đại học Columbia cho biết. "Cho đến nay, chúng tôi không có bằng chứng nào cho thấy bất kỳ hồ sơ bệnh nhân nào của Trung tâm Y tế Irving thuộc Đại học Columbia bị ảnh hưởng."

Trường đại học này lần đầu tiên xác nhận vụ đánh cắp dữ liệu vào tuần trước trong một tuyên bố, sau khi có báo cáo rằng tin tặc bị cáo buộc đã đánh cắp 460 gigabyte dữ liệu từ các hệ thống bị xâm nhập.

Hôm thứ Tư tuần trước, trường đại học đã đưa ra một tuyên bố khác, xác nhận rằng dữ liệu bị đánh cắp thuộc về sinh viên hiện tại và trước đây, ứng viên, và một số nhân viên của Đại học Columbia.

Theo các lá thư được gửi đến những cá nhân bị ảnh hưởng thông qua Bưu điện Hoa Kỳ, dữ liệu bị đánh cắp bao gồm thông tin cá nhân, tài chính và sức khỏe.

"Dữ liệu bị ảnh hưởng bao gồm tên, ngày sinh và số An sinh Xã hội của bạn, cũng như bất kỳ thông tin cá nhân nào bạn đã cung cấp liên quan đến đơn đăng ký vào Đại học Columbia, hoặc thông tin mà chúng tôi đã thu thập trong quá trình học tập của bạn nếu bạn đã đăng ký", trường đại học cho biết thêm.

"Những thông tin này bao gồm thông tin liên lạc, thông tin nhân khẩu học, lịch sử học tập, thông tin liên quan đến hỗ trợ tài chính, và bất kỳ thông tin nào liên quan đến bảo hiểm và thông tin sức khỏe mà bạn đã chia sẻ với chúng tôi."

Mặc dù Đại học Columbia không có bằng chứng cho thấy dữ liệu đã bị sử dụng sai mục đích trong các nỗ lực đánh cắp danh tính hoặc gian lận, nhưng trường sẽ cung cấp dịch vụ giám sát tín dụng, tư vấn gian lận và khôi phục danh tính miễn phí trong hai năm thông qua Kroll cho những người bị ảnh hưởng bởi vụ vi phạm dữ liệu này.

Hà Linh

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm