University of Oxford CareerConnect 2026 年数据泄露事件

据 Oxford 表示，CareerConnect 是由 GTI 提供的第三方系统，于5月28日遭到未经授权的访问。攻击者能够访问平台用户的名字、姓氏和电子邮件地址。对于使用 CareerConnect 本地存储的密码登录的用户，其加密密码值也在可访问范围内。

GTI 确认，安全漏洞已修复，并已采取额外的防护措施。该大学继续与提供商共同评估影响，并表示，如果需要采取进一步行动，将直接联系受影响用户。通知未说明攻击者身份、被利用的漏洞、未经授权访问的持续时间或下载的数据量。

Oxford 学生通过该大学的单点登录系统登录 CareerConnect。因此，该大学表示，学生密码未受影响，学生账户中可被访问的字段仅限于姓名和电子邮件地址。这一区别意味着，加密密码这一数据类别并不适用于本次事件中的所有用户。

采用 SSO 意味着 CareerConnect 数据库中未存储学生的本地密码，但这并不能改变姓名和电子邮件地址已被访问这一确认结果。本记录列出的是整个事件涉及的数据类别，同时在本说明中保留了适用用户群体的限制。不应将其解读为学生密码或 Oxford SSO 凭据遭到窃取。

校友、研究人员和雇主用户使用在 CareerConnect 本地设置的密码登录。Oxford 表示，这些账户的加密密码值属于可访问范围。GTI 已将这些本地密码作废，用户下次登录时必须创建新密码。

加密密码不同于明文密码，但仍可能因离线破解及在其他服务上重复使用相同凭据而带来风险。该大学表示，此次事件似乎主要是为了收集可能用于网络钓鱼的凭据。未披露任何证据表明密码已被解密并成功使用。

Oxford 和 GTI 表示，没有证据表明课程信息、上传文件、预约信息或财务信息涉及此次事件。也没有证据表明该大学自身的系统遭到入侵；此次事件仅涉及第三方 CareerConnect 环境。未经核实的人数、数据字段及威胁行为者的说法，不被纳入本次事件的公开影响范围。

求职申请、简历、面试记录、支付数据和大学内部文件均未被纳入已确认的影响范围。“没有证据”是已公布的调查结论，并不意味着从技术上绝对不可能受到影响。如果新的官方证据改变了影响范围，本记录可以更新；当前版本仅包含已核实的字段。

GTI 表示，此次事件似乎旨在收集凭据。Oxford 则提醒教职员工、学生及 CareerConnect 外部用户警惕可疑电子邮件和消息。用户被建议通过独立渠道核实索取个人或财务信息的请求，并向该大学的信息安全团队报告可疑通信。

将本地密码作废、修复漏洞和部署额外的安全控制措施，是此次事件的直接应对措施。Oxford 表示，平台已得到安全加固，可以重新安全使用，同时该大学仍在与 GTI 共同评估影响。该大学还确认，尚无信息表明此次事件涉及勒索软件，也未获悉任何认领攻击的声明或攻击者归属信息。

本记录仅涵盖2026年5月28日涉及第三方 CareerConnect 平台的事件。Oxford 当年还受到另一起事件影响，该事件发生在其使用的 Instructure Canvas 学习平台上。Canvas 事件涉及不同的提供商、日期、系统和数据类别；不得将这两起事件合并为一次泄露，也不得合并计算受影响人数。

已核实的结论是：CareerConnect 用户的名字、姓氏和电子邮件地址遭到访问，未使用 SSO 的校友、研究人员及雇主账户的加密密码也遭到访问。没有证据表明学生密码、财务数据、课程信息、上传文件、预约信息或 Oxford 自身的系统受到影响，且未披露去重后的受影响用户总数。