2020年突如其来的新冠疫情促使远程教育快速开展，，，这也为黑客实验网络攻击创立了更多条件。攻击者通常会使用勒索软件、DDoS攻击、垂纶邮件、系统误差等方式实验入侵，，，而大大都教育机构的系统都较量陈腐，，，难以抵御响应攻击�？？ò退够淖钚卵芯肯允�，，，2020上半年针对在线教育资源的漫衍式拒绝服务（DDoS）攻击的数目是去年同期的三倍多。近期，，，美国联邦视察局（FBI）等三部分联合宣布警报称，，，2020年9月针对K-12学校的勒索攻击比例高达57%。由此可见，，，教育行业的网络清静形势依旧禁止乐观。
《清静内参》对跟踪到的教育行业网络清静事务举行梳理，，，筛选出近三年较量有代表性的十个事务，，，为有关部分和单位提供参考，，，防患于未然。
01
加州旧金山大学遭遇勒索软件攻击后支付114万美元赎金。
2020年6月，，，加州旧金山大学遭遇NetWalker勒索软件攻击后，，，攻击者在暗网上将其加入到了未支付赎金的受害者名单行列。三周后，，，加州旧金山大学揭晓声明，，，供认向NetWalker支付了114万美元赎金，，，同时，，，其名称也被攻击者从名单中移除。加州旧金山大学体现被勒索软件加密的数据对学术事情很是主要，，，因此他们只能做出难题的决议支付赎金。声明没有提及备份，，，由此看来该学校纵然有备份也缺乏以恢复被加密的数据。
02
印度最大在线教育平台Unacademy爆发大规模数据泄露。
2020年1月，，，印度最大的在线教育平台Unacademy爆发数据泄露事务，，，袒露了约莫1100万用户的个人信息。网络清静情报公司Cyble揭晓文章称其收购了2200万个Unacademy用户账户的数据库（Unacademy在声明中指出自己只有1100万用户），，，该数据库在暗网上的售价为2000美元。Cyble体现Unacademy走漏的数据包括用户ID、加密密码、电子邮件地点、加入日期和上次登录时间等信息。不过Unacademy在一份声明中体现没有泄露任何敏感信息，，，例如财务数据、位置或密码等。
03
香港中文大学用Zoom考试遭数名攻击者入侵撒播色情内容。
2020年4月，，，香港中文大学使用视频聚会软件Zoom举行通识课程考试，，，在考试最先约 10 分钟后，，，谈天室突然有几名日祖籍和印度籍人士加入，，，并且有印度人一直模拟讲师的口音讲话。有学生体现，，，其时一直有人讲粗口，，，更有人用「分享屏幕」功效，，，在谈天室内播放成人影片及印度歌曲MV，，，以至学生无法正常举行考试。讲师随后连忙中止考试，，，要修业生对着镜头展示自己的学生证，，，再呈交考试谜底。有学生担心自己的个人信息也被这些黑客看到了。Zoom的清静问题也成为2020上半年公众讨论的热门。
04
多地数千高校学生隐私遭泄露，，，学生信息成偷税公司首选。
2020年4月，，，河南郑州、陕西西安、重庆、湖北武汉、山东青岛、安徽滁州等多所高校的数千名学生发明，，，自己的个人所得税App上有生疏公司的就职纪录。税务职员称，，，很可能是学生信息被企业冒用，，，以抵达偷税的目的。基于网络信息齐全、便捷，，，并且大部分从未就业、少少使用个税App，，，禁止易发明自己的信息被盗用等原因，，，高校学天生了公司偷税的目的“大户”，，，而大规模信息泄露的源头往往跟学校脱不了关连。税务职员体现，，，若是查实是公司冒用了学生的个人信息，，，对学生的未来就业不会爆发影响，，，只对企业有影响。
05
“月光”蠕虫熏染海内高校网络，，，中毒电脑被远程控制。
2019年10月，，，凭证腾讯清静御见威胁情报中心检测剖析，，，“月光（MoonLight）” 蠕虫病毒熏染呈上升趋势，，，该病毒主要�：逃幸怠２《净崴鸭苎鞠低成系挠始氐�，，，然后伪装成屏幕掩护程序文件(.scr)的病毒发送至收件人；还会复制自身到启动目录、download/upload目录、共享目录以及可移动磁盘，，，具有较强的局域网熏染能力；别的，，，病毒会纪录键盘输入信息发送至远程服务器、对中毒电脑举行远程控制、组建僵尸网络，，，对指定目的举行DDoS攻击。该蠕虫病毒已在教育网络造成较重影响，，，在9月开学季抵达熏染峰值。
06
美国路易斯安那州部分学校遭到网络攻击后全州宣布进入紧迫状态。
2019年7月，，，美国路易斯安那州北部三个学区的盘算机系统遭到一系列网络攻击导致宕机，，，只管事务影响规模只有三个学区，，，但州长爱德华兹称，，，出于攻击可能伸张至外地政府或州政府其他部分的思量，，，因此宣布全州进入紧迫状态。这些网络攻击影响莫尔豪斯、沃西塔和塞宾教区学校的 IT 基础设施。只管似乎两周前即遭到了攻击，，，但有关这些网络攻击的详细情形却并未披露。对这些学区网络攻击事务的视察已转交州政府及联邦政府视察机构，，，路易斯安那州国民警卫队、州警员、州手艺服务办公室及路易斯安那州立大学的网络清静专家将认真视察此攻击事务。
07
美国圣地亚哥联合学区遭遇网络垂纶，，， 50万学生与员工数据被泄露。
2018年12月，，，圣地亚哥联合学区（SDUSD）逾50万学生与50名员工个人数据在清静入侵事务中遭遇泄露。据悉，，，一名黑客向SDUSD的职员发送了鱼叉式网络垂纶，，，意欲引诱受害者袒露凭证以便会见该地区网络服务。攻击者会见了学生与员工的姓名、出生日期、邮件与家庭地点、电话号码、社�：怕牖蛑菅矸葜ず怕氲�个人信息�：诳突够峒四承┰惫さ男剿�、人为与直接存款信息、汇款路径号码及银行账户号码等财务信息。据SDUSD称，，，该事务爆发于2018年1月，，，这意味着黑客已窃取长达12个月的信息。该事务爆发后，，，受影响员工账户已重置密码。
08
加拿大某大学因系统遭挟制挖矿，，，被迫关闭网络。
2018年11月，，，加拿大的圣弗朗西斯科泽维尔大学因系统被滥用来挖掘加密钱币，，，被迫关闭网络。学校IT事情职员发明了被神秘装置在学校StFX网络中的恶意软件，，，它使用学校的电力和盘算机资源挖掘比特币，，，与网络清静专家协商后，，，学校决议禁用所有网络以响应攻击。学校体现，，，目今没有证据显示校园网中的个人信息遭到入侵或泄露，，，但出于审慎，，，所用用户StFX账户密码已被重置。由于大学拥有重大的盘算能力和网络，，，因此一些学校系统常被滥用致非法挖掘加密币。
09
浙江省1000万学籍数据在暗网售卖，，，仅售约莫1000元。
2018年8月，，，凭证“威胁猎人”微信公众号披露，，，其通过暗网监测到浙江省1000万学籍数据正在暗网上售卖。截图显示，，，售卖的学籍数据笼罩了浙江的大部分市区，，，被泄露的信息包括了学生姓名、身份证、学籍号、户籍位置、监护人、监护人号码、栖身地点、出生地、学校名称等。据悉，，，除了文字信息，，，售卖的学籍数据里还提供有100G左右的照片。从卖家放出的测试数据截图来看，，，学籍信息里出生年岁漫衍在95年~06年，，，还包括了家人联系方式及照片，，，他们以为数据的真实性较高。据推测浙江省中小学生学籍信息治理类系统可能被“拖库”，，，也有可能是内部职员账号泄露导致的问题。
10
俄罗斯教育网站存误差，，，1400万大学结业生个人信息走漏。
2018年1月，，，俄罗斯手艺社区网站Habrahabr上，，，一名昵称为NoraQ的用户（黑客）发文称1400万名俄罗斯大学结业生信息泄露，，，即十分之一俄罗斯人的信息泄露。NoraQ在俄罗斯联邦教育科学联督局服务网站的网站上发明了一个SQL注入误差，，，通过这个误差他下载了1400万名俄罗斯大学结业生信息，，，这些信息包括姓名、出生日期、个人账户的包管号码、纳税人识又名码、电子邮件地点等。NoraQ体现找到这个误差并没有花太多时间。可是下载这份5GB的信息库却花了不少时间。现在，，，俄罗斯相关监视机关尚未关于此次黑客事务做出回应。
无论是由于误差使用而造成的被动黑客攻击，，，照旧内部职员有意或无意导致的数据泄露，，，都关于学�！！�、学生造成了极为严重的影响。因此对各学�！！�、教育机构提出如下建议：
一是制订完善网络与信息清静妄想和治理制度，，，并在现实事情中予以落实；
二是做好文件备份，，，阻止种种故障或攻击导致数据丧失；
三是拒绝弱口令，，，按期修改密码，，，不使用与其他网站相同密码，，，防止 “撞库”攻击；
四是普遍作育师生清静意识，，，不轻信他人发送信息，，，勿点击不明链接，，，防止垂纶邮件攻击。
清静案例