Infinite Campus 2026年数据泄露事件
Infinite Campus 2026年数据泄露事件据该公司称，与一名员工的 Salesforce 账户遭到未经授权的访问有关。Infinite Campus 表示，公司于2026年3月18日获悉此事，被访问的环境中包含学校工作人员的姓名和联系方式，其中大部分信息已在学校名录中公开。公司还表示，未发现客户数据库遭到访问的证据。ShinyHunters 这一名称以及不付款就公开数据的威胁，均来自攻击者的说法；公司并未核实攻击者的身份。
暴露的数据类型
8- 电子邮箱地址
- 雇主
- 职位名称
- 姓名
- 电话号码
- 实际地址
- 支持工单
- 用户名
关于此次数据泄露
数据被公开后，一个经核验的数据泄露索引报告称，归属于该事件的归档数据中有 137,123 个不重复的电子邮件地址。该索引列出的数据类别包括电子邮件地址、雇主、职位名称、姓名、电话号码、实体地址、支持工单和用户名。这并非去重后的人数，也不意味着每条记录都包含所有字段。生产环境中没有与此事件关联的本地导入任务，也没有可按个人检索的数据集，因此，137,123 并不代表本地已导入的记录数。
现有证据能确认什么？
公司的说明支持以下情况：一名员工的 Salesforce 账户遭到访问，而公司未发现客户数据库遭到入侵的证据。后续独立报道描述了一份据称已公开、大小约为 1.2 GB 的归档数据，以及经核验索引对数据字段的分析。这些证据不足以证明学生成绩、健康信息、密码或核心学生信息系统数据库中的数据遭到泄露。支持工单这一数据类别的存在，并不能证明每张工单都包含相同的信息。仅凭一条匹配结果，无法判断某人是学生还是家长，也无法判断其当前使用的 Infinite Campus 账户是否遭到入侵。
安全应对建议
受影响的学校工作人员应警惕利用机构名称、职位名称或以往技术支持背景信息实施的定向网络钓鱼。不要点击要求更改密码的链接，而应直接打开已知的学校或 Infinite Campus 登录地址，并通过其他渠道向学校 IT 团队核实可疑请求。如果在其他服务上使用了相同的密码，应将其更换为独一无二的密码，并启用多因素身份验证。不应根据电子邮件地址匹配结果，推断有关学生或家庭的其他事实。
