安全 · 2026年10月28日

国际艺术大学官方网站遭黑客攻击,会员个人信息泄露

black computer keyboard on brown wooden table
Jessica Lam / Unsplash

国际艺术大学官方网站确认遭到外部黑客攻击,导致会员个人信息被泄露。攻击者在受侵服务器上发现了可远程执行恶意命令的恶意程序,网页外壳,学校立即暂停了官网服务并采取紧急安全措施。

学校于10月22日发布的通知中透露,10月20日收到来自咖啡24的报告,称成员部分个人信息因黑客攻击而泄露。泄露的信息包括姓名、联系方式、注册账号(电子邮件)、密码及地址等,但具体泄露人数、首次入侵时间及攻击路径尚未公开。

学校表示泄露的密码为加密形式,虽然原文未被泄露,但仍需警惕攻击者可能通过存储方式和加密强度推测出原密码。学校在发现事故后立即检查并删除了服务器上的网页外壳恶意文件,并加强了文件上传验证等漏洞修补工作,修改了用于网站运营的访问信息和密码。

网页外壳是一种恶意程序,攻击者利用其在脆弱的网络服务器上远程执行命令或访问内部文件。虽然发现网页外壳表明服务器可能遭到侵犯,但攻击者的实际访问范围和个人信息泄露路径仍需进一步调查确认。

国际艺术大学已向韩国互联网振兴院及个人信息保护委员会报告了此事故,并表示正在配合相关机构的调查,同时也在推进密码加密方式的改进及额外的访问控制和安全监控措施。