Monroe University 2024年数据泄露事件

根据Monroe University的官方通知，未经授权的第三方在上述期间短暂访问了部分计算机系统，并获取了网络中一些文件的副本。该大学发现事件后，对系统采取了安全措施并启动调查。

公开文件未披露涉事方如何获得初始访问权限、是否利用了特定漏洞，也未披露责任方的身份。因此，不应将此事件归因于未经证实的攻击手法或威胁组织。

州政府官方记录列出的可能涉及的数据类型包括姓名、社会保障号码、驾驶证号码、政府签发的身份证件（如护照或州身份证）、医疗信息、健康保险信息及金融账户信息。

每个人涉及的信息字段并不相同。不应认为上述所有类型的信息都涉及每一名受影响者，或都曾被一并访问。

印第安纳州总检察长的2026年报告指出，2024年12月9日的Monroe University事件涉及全美320,973名受影响者。报告另行列出了173名受影响的印第安纳州居民。

这是报告所列的受影响人数总计。这并不意味着每个人涉及的信息字段都相同、相关信息已被滥用，或每份文件都对应一个人。

社会保障号码、政府签发的身份识别号码或金融账户详情与姓名结合后，可能增加身份盗用、冒名开户及金融欺诈的风险。

医疗或健康保险信息可能使冒充医疗服务提供方或保险公司的消息显得更可信。消息中包含准确的学校或健康相关信息，并不代表消息本身一定真实。

收到通知的人应定期查看信用报告、银行账户及健康保险理赔说明单，并报告不明交易或并非本人提交的申请。

Monroe University在通知样本中表示，可向符合条件的接收者提供为期两年、覆盖三家信用报告机构的信用监测服务。这是发出通知时提供的方案；办理注册时，请仅使用直接寄给您的信函中所列的信息，或经核实的大学官方渠道提供的信息。

接到并非应您请求而打来的电话时，切勿提供社会保障号码、驾驶证详情、银行信息、密码或验证码。请自行打开monroeu.edu，而不要点击可疑消息中的链接。

已确认的范围包括2024年12月9日至23日的访问期间、被复制的文件、320,973名受影响者，以及因接收者而异的身份、财务和健康信息。初始访问方式、涉事方身份及与此事件相关的信息滥用情况均未得到确认。