斯坦福大学披露影响博士申请者的数据泄露

斯坦福大学披露了包含经济学博士学位的文件后的数据泄露事件。 项目录取信息于 2022 年 12 月至 2023 年 1 月期间从其网站下载。

上周，该大学向 897 名提交个人和健康信息作为其经济系研究生申请的一部分的个人发送了数据泄露通知函，告知他们他们的信息在未经授权的情况下被访问。

“2023 年 1 月 24 日，斯坦福大学收到通知，由于文件夹设置配置错误，可以通过该部门的网站访问包含 2022-23 年斯坦福大学经济系博士项目入学申请文件的文件夹 ”，该大学告诉受影响的个人。

“我们及时对此事进行了调查，发现从2022年12月5日开始不受限制地访问应用程序，并且在2022年12月5日至2023年1月24日之间有两次下载应用程序材料。”

由于此次违规而暴露的信息包括申请表和随附材料，包括姓名、出生日期、家庭和邮寄地址、电话号码、电子邮件地址、种族和民族、公民身份和性别。

该大学在其网站上的另一份声明中说：“该事件不涉及斯坦福大学的项目，只涉及经济学博士项目。它也不涉及大学的本科生申请。”

财务和社保信息未公开

博士期间提交的一些材料。 申请流程还包括申请人的健康信息。 社会安全号码和财务数据在事件中没有暴露，因为申请文件不包含此类数据。

斯坦福大学在发现意外曝光后立即阻止了对这些文件的访问。 目前，该大学表示，没有发现下载信息被滥用的证据。

“个人信息的机密性、隐私和安全是我们的首要任务，我们已采取安全措施来保护此类信息，”斯坦福补充道。

“为应对这一事件，我们正在更新与电子文件存储安全相关的流程和政策，并将对教职员工进行政策再培训。”

此事件发生在 2021 年 4 月披露的数据泄露事件之后，Clop 勒索软件组织泄露了从斯坦福医学院的 Accellion 文件传输设备 (FTA) 平台窃取的文件。

Clop 网络犯罪团伙在 2021 年攻击后在线发布的数据包括姓名、地址、电子邮件地址、社会安全号码和财务信息。

今天早些时候 OZABC 联系到斯坦福发言人时，他们没有立即发表评论。