新攻击还是旧漏洞？西悉尼大学遭诈骗邮件袭击，学生怒斥校方应对失当（组图）
据《悉尼晨锋报》10月9日报道，西悉尼大学的学生对校方就一系列网络攻击事件的声明提出质疑，此前有学生在未曾就读于上一次通报的攻击事件发生期间，却收到了包含其私人信息的诈骗邮件。
该校表示，已于周一启动对此事件的取证审查。当日，有数千名学生及毕业生收到来自西悉尼大学官方邮箱发送的诈骗邮件，声称其学位已被撤销。
校长George Williams周三表示，这些邮件是利用“此前被盗的信息”发送的。该校曾报告在2023年至2025年间发生三起网络攻击，最近的一次发生在今年1月至2月之间。
然而，一些在最近几个月、即最后一次通报的网络攻击之后才入学的学生，也被卷入本周的邮件攻击事件中，并且其个人信息被访问。这引发了外界对校方是否未能识别或公开报告一次新的攻击事件的质疑。
（图片来源：《悉尼晨锋报》）
《Herald》获取的多份学生文件显示，一些最晚于今年6月才入学的学生，也在周一收到了包含其全名及唯一学生编号的信息邮件。
法律系学生Alice（为保护其网络身份要求不公开姓氏）表示，她于6月19日收到录取通知，并在接下来的几天内注册了其大学账户。
她说：“我是本学期才开始就读的新生，在上一次攻击之后才入学，但我也收到了那封带有我学生编号和全名的假开除邮件。”
“我在6月之前与西悉尼大学没有任何关联，因此我的学生编号、私人邮箱和姓名不可能在过去的泄露中被涉及。”
（图片来源：《悉尼晨锋报》）
另有多名学生表示遇到相同情况：一名学生提供的证据显示其于4月入学，也收到了带有其学生编号的邮件。
校方发言人未明确表示是否可以确认不存在其他数据泄露事件，但表示在整个事件过程中一直在向社区通报情况。
发言人表示：“大学已将此事件通报所有必要的监管机构，包括信息与隐私委员会（Information and Privacy Commission），目前事件正由警方积极调查中。”
“根据《隐私与个人信息保护法》（Privacy and Personal Information Protection Act），大学有明确义务在个人信息遭泄露时通知相关人员，并将继续与IPC合作采取必要措施，一如既往地履行其责任。”
周一，来自西悉尼大学一个与停车许可证团队相关联的账户又发送了第二封群发邮件，匿名声称校方存在一系列网络安全失败，其中包括未经证实的指控，即8月曾发生过一次黑客攻击。
邮件称：“8月，通过西悉尼大学eForms系统提交的敏感数据遭到黑客攻击并被窃取。”
“这可能包括高度机密的学生信息……西悉尼大学未向学生披露此次泄露事件，导致许多人并未意识到其个人数据可能已被泄露。”
Alice表示，她“倾向于相信发送该邮件的人确实访问了我的个人信息”。
（Krystal）
+61
+86
+886
+852
+853
+64
