Clop 勒索软件团伙通过 MOVEit 黑客攻击获取了 45,000 名纽约市学生的个人数据

纽约市教育局成为最新一个披露其私人数据被盗的组织，这是影响深远的 MOVEit 文件传输软件黑客攻击的一部分。 该机构在周日发给家长的一封电子邮件中表示，大约 45,000 名学生的个人信息最近遭到泄露，其中某些情况下包括社会安全号码和出生日期。 教育部表示，员工的个人信息也被访问，但没有透露有多少教师和其他人员受到影响。

“我们的学生和教职员工的安全，包括他们的个人信息和数据，对于纽约市教育局来说至关重要。 我们的首要任务是准确确定哪些机密信息被泄露，以及对每个受影响个人的具体影响，”该部门周日表示。 “做出决定后，我们将开始准备向机密信息遭到泄露的个人发出通知。 除了通知之外，个人还将获得身份监控服务的访问权限。”

教育部是受 MOVEit 黑客攻击影响的众多组织之一。 涉嫌亲俄关系的勒索软件团伙 Clop 在 6 月初声称对此次网络攻击负责。 该组织利用企业文件传输软件中的零日漏洞破坏了“数百家公司”的服务器，其中包括美国最大的养老基金。 与其他一些遭受黑客攻击的受害者相比，纽约市教育局的数据泄露事件规模较小，但值得注意的是其中包含了未成年人的个人信息。 在接受采访时 电脑发出蜂鸣声，克洛普团伙声称将删除从政府、军队和儿童医院获得的所有数据。 目前尚不清楚该组织是否将学生数据包含在最后一类中。