Columbia University 数据泄露（310万人受影响）

得克萨斯州记录列出的访问时间范围为2025年5月16日至6月24日。6月24日系统中断后，Columbia 采取措施保护系统，并聘请了外部网络安全专家。该校表示，此后未再观察到未经授权的网络访问。

该校于2025年8月开始发出首批通知，并于2026年完成了范围更广的审查及补充通知。得克萨斯州记录中“发现日期”一栏的7月8日反映的是调查的后续阶段；校方报告的实际发现日期仍保留为6月24日。

2025年最初提交给监管机构的文件报告了较小的受影响范围，共868,969人。进一步审查发现，部分信息属于与 Columbia 没有直接关联的人士，这些信息过去曾通过招生或奖学金相关流程提供。因此，得克萨斯州记录中的当前总人数增至3,067,242人。

据 Ars Technica 报道，此次事件涉及约180万个社会安全号码。这是受影响人群中涉及某一特定信息字段的子集；最初通知的人数、当前全美受影响总人数以及涉及社会安全号码的人数不能相加。

因人而异，受影响的信息可能包括姓名、地址、出生日期、社会安全号码、驾驶执照或其他政府签发的身份证件、金融账户信息、健康保险信息及部分健康信息，以及招生、入学、学业记录和助学金信息。

虽然官方通知提及了部分健康信息，但通知表示，没有证据表明医疗中心的患者记录受到影响。不能假定每个人都涉及所有信息类别；直接收到通知的人应以自己通知信中列出的字段为准。

社会安全号码、出生日期和政府签发的身份证件信息，如果与学业记录或助学金背景信息结合，可能使信贷、税务、奖学金或账户恢复方面的欺诈尝试更具迷惑性。

收到通知的人应关注信用报告，考虑申请信用冻结或设置欺诈警示，并检查税务或学生资助账户是否出现意外变更。如需注册 Columbia 的监测服务，应仅通过官方通知渠道办理。

攻击者可能在虚假的奖学金、材料缺失、费用退还、债务或账户验证消息中使用真实的学校、申请、入学或助学金信息。个人信息准确，并不能证明发件人代表该校。

遇到任何付款、提交文件或提供身份信息的请求，都应通过 Columbia 的官方域名或其他此前已知的渠道独立核实。不要使用意外收到的消息中的链接、电话号码或附件进行核实。

如果查询结果匹配到与此次事件相关的记录，就有充分理由核对本人通知中列出的字段，并采取适当的身份、信用和教育相关账户保护措施。这并不证明每一类信息都属于该人，也不证明数据已被滥用。

未匹配到记录，并不能保证其他事件中不存在相关记录。任何直接收到 Columbia 通知的人，即使目前与该校已无关系，也应遵守通知中的期限并采取相应保护措施。