Tulane University 数据泄露（80,867 人受影响）

Tulane 于2026年4月2日开始向受影响的员工发送通知，收到通知信的人员中也包括学生雇员。该校向校报确认了这些通知信的真实性。

得克萨斯州总检察长的记录显示，全美共有80,867 人受影响。这是向监管机构提交的备案中列明的全国总人数，其中包含2,992 名得克萨斯州居民。

据披露，涉及的数据类型包括姓名、社会保障号码、直接入账信息及其他银行信息。监管机构的记录将这些财务字段归入其范围更广的财务信息类别。

不应假定每个人都涉及所有字段。公开证据并未证实此次事件涉及密码、健康记录或学生学业记录；对影响范围的描述应限于已披露的员工文件和财务文件。

直接入账信息及人力资源相关信息可能帮助攻击者冒充薪资管理团队或大学管理人员。欺诈性的银行账户变更、税务文件索取或员工门户验证消息，可能因此显得更可信。

收到通知的人员包括员工和学生雇员，因此更需要留意与任职相关的骗局。不过，仅凭匹配结果，不能证明某人曾是 Tulane 的员工、学生或任何其他特定群体的成员。

姓名与社会保障号码相结合，可能被用于身份盗用、欺诈性报税和新账户欺诈。受影响者应考虑监测自己的信用报告，并在适当情况下设置信用冻结或欺诈警报。

应检查银行账户活动和工资入账指示是否出现异常变更。如果发现不熟悉的账户变更，应通过已知的官方渠道联系银行及该校薪资管理部门。

由于此次事件涉及基于 Oracle 的人力资源系统，攻击者可能编造有关软件更新、员工账户、薪资系统迁移或安全验证的消息。消息中使用真实的技术细节，并不意味着它值得信任。

不要点击意外收到的链接，而应直接访问 Tulane 官方的信息技术、人力资源或薪资管理页面。对于索取密码、一次性验证码、银行信息或要求付款的请求，应通过另一个独立渠道核实。

匹配成功意味着查询的地址出现在与此次事件相关的记录中；这并不能证明所列的每个字段都属于该个人，也不能确定其与大学的具体关系。本人收到的通知是确定个人受影响范围的主要依据。

未匹配到结果并不能证明某人未受影响；这仅表示当前可用的数据中未找到匹配记录。凡是直接收到 Tulane 通知的人，无论查询结果如何，都应遵循该校的防护建议。