Glendale Community College 2026年数据泄露事件

在数据集中核实的数据类别包括学业记录、出生日期、电子邮箱地址、性别、政府签发的身份证件信息、姓名、电话号码和实际地址。学院还在通知中表示，员工可能受到影响的信息还可能包括社会保障号码、驾驶证号码、学生资助信息和健康相关信息。

匹配到某个电子邮箱地址，并不能证明该用户的健康数据、学生资助记录或身份证件号码已经泄露。即便如此，这些字段的组合仍可能增加身份欺诈风险。

当姓名、出生日期、地址和政府签发的身份标识信息结合在一起时，犯罪分子可能尝试开立新账户、通过现有账户的身份核验，或实施高度针对性的诈骗。学生资助信息可能使有关奖学金、学费、退款或学生贷款的虚假消息更具迷惑性。

如果收到通知，得知自己的社会保障号码或驾驶证号码可能受到影响，应定期查看信用报告和新账户申请查询记录。如果发现不熟悉的贷款、银行账户或银行卡申请，应通过官方渠道联系相关机构和征信机构。不要仅仅因为来电号码或消息看起来可信，就向来电者或消息发送者提供身份证件。

学业和入学记录可能被用于制作涉及选课、毕业、成绩单、校园账户、学生资助或学生邮箱的钓鱼消息。攻击者可能在消息中加入真实的院系、学期或联系方式，诱导用户进入虚假登录页面。切勿在通过意外收到的链接打开的页面上输入学院账户密码或验证码。

员工还应仔细核查涉及工资发放变更、健康福利、人力资源文件或学院账户密码重置的请求。如果紧急付款或更新账户的指令看似来自主管或IT团队，应通过已知的内部渠道确认。已经离校的学生和离职员工，如果其电子邮箱地址、电话号码或家庭住址仍然有效，也可能继续成为攻击目标。

如果曾将学院账户密码用于其他服务，应为每个使用了相同密码的账户更换独立密码。优先保护主要电子邮箱账户，因为密码重置链接通常会发送到该邮箱。启用多因素身份验证，并尽可能优先使用身份验证器应用或安全密钥。检查活跃会话、账户恢复邮箱地址和已关联的应用。

不要打开声称来自 Glendale Community College 的消息中的链接，而应直接在浏览器中输入 glendale.edu。对于学生门户、邮箱或学生资助账户中出现的不熟悉的变更，应保留截图和时间戳。如果发现不认识的登录记录，应结束活跃会话，使用未受感染的设备更改密码，并通过学院公布的支持渠道联系学院。

学院表示，正在向可能受到影响的人员提供免费的信用监测和身份保护服务。如果收到服务注册邀请，应将其中的地址与官方通知进行核对，并通过学院公布的渠道开始注册。虚假注册页面可能索要社会保障号码、支付卡信息或费用；本应免费的服务却意外要求付费，是一个严重的警示信号。

检查信用报告中是否存在不熟悉的查询记录、新账户和地址变更。根据自身风险及居住地的规定，考虑在信用档案中设置欺诈警示或办理信用冻结。为银行账户和支付账户启用提醒，也有助于更早发现用于试探的小额交易和异常资金变动。

匹配结果并不能证明所列的八类数据都出现在同一条记录中，也不能证明学院通知中提及的每个可能受影响的字段都涉及该人员。匹配结果提供了具体证据，说明应优先检查账户安全和身份保护状况。

首先保护邮箱和学院账户，然后检查信用报告及金融账户，并保留学院的官方通知。举报可疑消息，不要回复；寻求帮助时，只使用学院公布的联系方式。未匹配到结果，只表示该地址未在此数据集中被找到，并不能排除其他数据泄露事件或与另一个地址关联的记录带来的风险。