知名大學(xué)遭遇語音釣魚攻擊，電話、地址及個人履歷外泄

據(jù)彭博社報道，哈佛大學(xué)近日遭遇一起網(wǎng)絡(luò)攻擊事件：一名“未授權(quán)人員”通過電話釣魚攻擊，入侵了該校包含校友、捐贈者、部分學(xué)生及教職員工信息的數(shù)據(jù)庫。這是常春藤盟校近期遭遇的又一起網(wǎng)絡(luò)安全事件，也是哈佛大學(xué)今年內(nèi)第二次就數(shù)據(jù)泄露事件展開調(diào)查。

哈佛大學(xué)于其官網(wǎng)通報稱，此次入侵發(fā)生于當(dāng)?shù)貢r間 11 月 19 日，泄露數(shù)據(jù)包括個人聯(lián)系方式、捐贈記錄，以及籌款與校友聯(lián)絡(luò)相關(guān)工作的其他信息。

作為美國歷史最悠久、資金最雄厚的高等學(xué)府，哈佛大學(xué)亦是籌款領(lǐng)域的領(lǐng)軍者，年均籌款額通常超過 10 億美元（IT之家注：現(xiàn)匯率約合 71.15 億元人民幣）。今年 10 月，該校曾表示正在調(diào)查有關(guān)其數(shù)據(jù)在針對甲骨文公司客戶的黑客攻擊活動中遭到泄露的報道。

此次事件中，校方尚未公布任何可能的涉案嫌疑人信息。

此次事件再次凸顯了教育網(wǎng)站在面臨網(wǎng)絡(luò)攻擊時的脆弱性和運營風(fēng)險，同時也在敲響安全警鐘。在無差別的網(wǎng)絡(luò)威脅面前，任何企業(yè)都可能成為下一個目標，其導(dǎo)致的業(yè)務(wù)停滯、數(shù)據(jù)泄露與聲譽受損，將是難以估量的損失。

教育行業(yè)安裝SSL證書很有必要

現(xiàn)在網(wǎng)絡(luò)發(fā)展更迭速度快，學(xué)校官網(wǎng)收集大量學(xué)生和家長資料，保護其安全尤為重要。

此外，現(xiàn)在還存在著一些假冒釣魚學(xué)校網(wǎng)站，從表面上看完全與真實網(wǎng)站沒有差別，這使得很多學(xué)生登錄錯了網(wǎng)站導(dǎo)致信息泄露。HTTPS加密傳輸離不開SSL證書的存在，可以一定程度上起到數(shù)據(jù)加密和身份驗證的作用。

出于對學(xué)校教育機構(gòu)的安全保護，可以申請企業(yè)型OV證書。OV SSL證書可驗證企業(yè)機構(gòu)的真實信息，核實申請單位是一個真實合法的組織，可以在證書信息里面查看申請SSL證書的公司名稱，這樣便極大降低了學(xué)生網(wǎng)絡(luò)欺騙的發(fā)生率。

總的來說，學(xué)校教育機構(gòu)安裝SSL證書還是很有必要的。在如今網(wǎng)絡(luò)安全越來越受關(guān)注的今天，網(wǎng)站安裝SSL安全證書已然成了一種趨勢。這里值得注意的是，SSL證書一定要選擇受信任的證書頒發(fā)機構(gòu)CA，因為它們支持的SSL證書兼容性更高，售后服務(wù)更有保障。

出于對學(xué)校教育機構(gòu)的安全保護，安裝SSL證書還是很有必要的。在如今網(wǎng)絡(luò)安全越來越受關(guān)注的今天，網(wǎng)站安裝SSL安全證書已然成了一種趨勢。SSL證書對于學(xué)校教育機構(gòu)網(wǎng)絡(luò)安全意義重大。

SSL證書提供的HTTPS信息傳輸加密與網(wǎng)站身份認證功能，確保了學(xué)生信息在網(wǎng)絡(luò)傳輸過程中的保密性、完整性、真實性及不可篡改性，進一步提高了學(xué)校教育機構(gòu)網(wǎng)站的信息安全系數(shù)，為學(xué)生的個人信息又增加了一層安全保障。