Mount Royal University 2026年数据泄露事件

根据大学发布的官方最新通报，一名未经授权的行为者访问了学生和员工使用的 H 盘中的特定文件夹，窃取数据后删除了该盘的内容，以阻碍恢复工作。

该行为者还删除了用于存储部门数据的 J 盘。MRU 表示，目前没有证据表明 J 盘中的信息在被删除前曾遭到访问或复制。此次攻击还导致多项在线服务和内部服务暂时中断。

H 盘是为员工工作和学生学业用途提供的个人文件存储空间。MRU 表示，文件夹内容因人而异，可能包含各用户自行选择存放在其中的个人信息。

调查尚未公布泄露字段的统一清单，因此本目录不列入政府签发的身份标识信息、财务信息或健康数据等未经确认的数据类别。MRU 还表示，目前没有证据表明，用于存储人事记录的其他系统中的数据遭到窃取。

Mount Royal University 尚未公布去重后的受影响总人数。只有 H 盘中的特定文件夹受到影响，其所有者已收到通知。本目录不将该校学生或员工的总人数作为此次泄露事件的受影响人数。

MRU 控制住了此次事件，聘请了外部网络安全和数字取证专家，并通知了执法机构。通知工作于7月10日开始，受影响人员通过电子邮件或信函收到通知。

作为预防措施，大学向现任员工及过去五年内曾在校任职的人员提供了24个月的信用监测和身份盗用防护服务。提供这项服务并不意味着每位获邀使用该服务的人员的数据都遭到窃取。

收到通知的人员可以申请获取与其文件夹关联的文件名清单，并评估其中可能存放过哪些文档。对于意外收到的链接或附件，应先通过大学的官方联系渠道核实，再将其打开。

在此次事件发生后，监测重要账户、为每项服务使用独立的密码，以及启用多因素身份验证，都是切实可行的防护措施。