跳至正文
地区欧洲

中II 网络战与关键基础设施2026年10月26日, 星期一

哥本哈根大学泄露事件波及人数升至54.5万

哥本哈根大学10月23日宣布,攻击者侵入一处测试环境,获取了52.5万人的数据,其中包括国民身份号码。随后的更新又追加了2万名PIN码遭暴露的人员,受影响总数达到54.5万。

哥本哈根位置

据BleepingComputer报道,这次泄露在周二于一处测试环境中被发现,周五对外公布。暴露的数据包括姓名、CPR号码(丹麦的国民身份号码)、电话与电子邮件地址。后续更新称,2万名学生和员工的PIN码也已暴露。校方作为应对措施,限制了校园内部分关键位置的物理进入,并随着新密码发放逐步重新开放这些位置。

据丹麦广播公司(DR)10月23日报道,哥本哈根大学已将事件通报丹麦数据保护局(Datatilsynet)。奥胡斯大学也在前一天宣布遭到入侵;攻击者进入了一台服务器,并试图修改约1,700名在职及离职员工和学生的密码。社会安全大臣Lisbeth Bech-Nielsen表示,两起事件再次显示了网络威胁的严重程度。截至10月26日,攻击者的身份和手法仍未公布。

据丹麦广播公司10月24日报道,哥本哈根大学学生理事会主席批评校方在攻击发生3天后才通知学生。一位网络安全专家表示,这些数据可被用于钓鱼,更早的预警本可降低风险。哥本哈根大学约有36,800名学生和10,700名员工,是丹麦历史最悠久的大学;事件正依据欧盟《通用数据保护条例》接受审查。

Talay 研判

结论

同一周内两所丹麦大学被攻破,说明研究机构的测试系统和周边系统对攻击者来说是一道容易推开的门。真正持久的损害,是无法更换的国民身份号码在五十多万人身上暴露。最可能的走向是持续数月的钓鱼浪潮,以及依据《通用数据保护条例》展开的监管审查。

可能影响

  • 丹麦身份体系负面6个月以上

    由于CPR号码无法更换,52.5万人面临的钓鱼与身份欺诈风险会长期敞开。

  • 校园物理安全负面数周内

    PIN码外泄把一次网络入侵变成了物理进入问题;关键位置在新密码发放完成前仍受限制。

  • 欧盟数据保护监管不确定1至6个月

    3天的通报延迟,以及在测试环境中保存真实数据,可能成为数据保护局审查的主要议题。

可能情形(按概率排序)

  1. 1
    钓鱼浪潮,处罚有限55%

    外泄数据被用于定向钓鱼;数据保护局启动审查,但处罚程序会拖得很久。

    观察指标: 丹麦出现冒用哥本哈根大学名义的钓鱼警告与数据保护局声明

  2. 2
    攻击范围扩大30%

    查明同一攻击者还袭击了其他丹麦或北欧高校。

    观察指标: 另一所大学发布泄露公告以及对攻击者的归因

  3. 3
    数据被公开15%

    攻击者在泄露网站上公布数据或索要赎金,事件升级为公共危机。

    观察指标: 泄露网站上出现哥本哈根大学数据的说法

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • 受影响人数▼ 54.5万
  • PIN码暴露人数▼ 2万
  • 通报延迟▼ 3天

来源

  1. BleepingComputer — University of Copenhagen data breach exposes data of 525,000 people
  2. DR — Københavns Universitet har været udsat for cyberangreb
  3. DR — Københavns Universitet får kritik for håndtering af cyberangreb
分享