[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ut4cphgyb84c":3,"$f1tc6xza2nzwz1":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a66a0dd491e604458580cee","OxfordCareerConnect2026","University of Oxford CareerConnect 2026 年数据泄露事件","university-of-oxford-careerconnect-2026","ox.ac.uk","2026-05-28T00:00:00.000Z","2026-07-27T00:05:49.652Z","2026-10-09T20:47:13.954Z","Third-party CareerConnect unauthorized access","https:\u002F\u002Fwww.careers.ox.ac.uk\u002Farticle\u002Fcareerconnect-secured-and-safe-to-use-following-data-security-incident",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Foxford-university-discloses-data-breach-after-careerconnect-platform-hack\u002F",null,"not_disclosed","people","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48],"First names","Last names","Email addresses","Encrypted passwords for non-SSO accounts","\u003Cp>\u003Cstrong>University of Oxford CareerConnect 2026 年数据泄露事件\u003C\u002Fstrong>是指该大学确认其第三方就业服务平台上的用户账户数据遭到未经授权访问的事件。平台提供商 GTI 于2026年5月28日告知 Oxford，未经授权的第三方能够访问未使用单点登录的账户的名字、姓氏、电子邮件地址和加密密码。\u003C\u002Fp>\n\u003Cp>Oxford University Careers Service 发布的通知是主要信息来源，BleepingComputer 则独立报道了该大学的声明、涉及的用户群体及有限的影响范围。Oxford 和 GTI 未公布去重后的受影响用户人数。该机构也未公布可核实的受影响人数或记录总数。未披露人数并不意味着事件没有造成影响，而是意味着公开来源未提供可靠的总数。\u003C\u002Fp>\n\u003Ch2>已确认的事件影响范围\u003C\u002Fh2>\n\u003Cp>据 Oxford 表示，CareerConnect 是由 GTI 提供的第三方系统，于5月28日遭到未经授权的访问。攻击者能够访问平台用户的名字、姓氏和电子邮件地址。对于使用 CareerConnect 本地存储的密码登录的用户，其加密密码值也在可访问范围内。\u003C\u002Fp>\n\u003Cp>GTI 确认，安全漏洞已修复，并已采取额外的防护措施。该大学继续与提供商共同评估影响，并表示，如果需要采取进一步行动，将直接联系受影响用户。通知未说明攻击者身份、被利用的漏洞、未经授权访问的持续时间或下载的数据量。\u003C\u002Fp>\n\u003Ch2>学生账户与 SSO\u003C\u002Fh2>\n\u003Cp>Oxford 学生通过该大学的单点登录系统登录 CareerConnect。因此，该大学表示，学生密码未受影响，学生账户中可被访问的字段仅限于姓名和电子邮件地址。这一区别意味着，加密密码这一数据类别并不适用于本次事件中的所有用户。\u003C\u002Fp>\n\u003Cp>采用 SSO 意味着 CareerConnect 数据库中未存储学生的本地密码，但这并不能改变姓名和电子邮件地址已被访问这一确认结果。本记录列出的是整个事件涉及的数据类别，同时在本说明中保留了适用用户群体的限制。不应将其解读为学生密码或 Oxford SSO 凭据遭到窃取。\u003C\u002Fp>\n\u003Ch2>校友、研究人员和雇主用户\u003C\u002Fh2>\n\u003Cp>校友、研究人员和雇主用户使用在 CareerConnect 本地设置的密码登录。Oxford 表示，这些账户的加密密码值属于可访问范围。GTI 已将这些本地密码作废，用户下次登录时必须创建新密码。\u003C\u002Fp>\n\u003Cp>加密密码不同于明文密码，但仍可能因离线破解及在其他服务上重复使用相同凭据而带来风险。该大学表示，此次事件似乎主要是为了收集可能用于网络钓鱼的凭据。未披露任何证据表明密码已被解密并成功使用。\u003C\u002Fp>\n\u003Ch2>据称未受影响的数据\u003C\u002Fh2>\n\u003Cp>Oxford 和 GTI 表示，没有证据表明课程信息、上传文件、预约信息或财务信息涉及此次事件。也没有证据表明该大学自身的系统遭到入侵；此次事件仅涉及第三方 CareerConnect 环境。未经核实的人数、数据字段及威胁行为者的说法，不被纳入本次事件的公开影响范围。\u003C\u002Fp>\n\u003Cp>求职申请、简历、面试记录、支付数据和大学内部文件均未被纳入已确认的影响范围。“没有证据”是已公布的调查结论，并不意味着从技术上绝对不可能受到影响。如果新的官方证据改变了影响范围，本记录可以更新；当前版本仅包含已核实的字段。\u003C\u002Fp>\n\u003Ch2>网络钓鱼风险与应对措施\u003C\u002Fh2>\n\u003Cp>GTI 表示，此次事件似乎旨在收集凭据。Oxford 则提醒教职员工、学生及 CareerConnect 外部用户警惕可疑电子邮件和消息。用户被建议通过独立渠道核实索取个人或财务信息的请求，并向该大学的信息安全团队报告可疑通信。\u003C\u002Fp>\n\u003Cp>将本地密码作废、修复漏洞和部署额外的安全控制措施，是此次事件的直接应对措施。Oxford 表示，平台已得到安全加固，可以重新安全使用，同时该大学仍在与 GTI 共同评估影响。该大学还确认，尚无信息表明此次事件涉及勒索软件，也未获悉任何认领攻击的声明或攻击者归属信息。\u003C\u002Fp>\n\u003Ch2>不得与 Oxford 的其他事件合并\u003C\u002Fh2>\n\u003Cp>本记录仅涵盖2026年5月28日涉及第三方 CareerConnect 平台的事件。Oxford 当年还受到另一起事件影响，该事件发生在其使用的 Instructure Canvas 学习平台上。Canvas 事件涉及不同的提供商、日期、系统和数据类别；不得将这两起事件合并为一次泄露，也不得合并计算受影响人数。\u003C\u002Fp>\n\u003Cp>已核实的结论是：CareerConnect 用户的名字、姓氏和电子邮件地址遭到访问，未使用 SSO 的校友、研究人员及雇主账户的加密密码也遭到访问。没有证据表明学生密码、财务数据、课程信息、上传文件、预约信息或 Oxford 自身的系统受到影响，且未披露去重后的受影响用户总数。\u003C\u002Fp>","University of Oxford CareerConnect 2026 年数据泄露事件. 受影响的总数尚未披露。 已报告的数据：名字, 姓氏, 电子邮箱地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fox_ac_uk.svg",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":18},"University of Oxford","Education","United Kingdom","",{"success":4,"breaches":59},[60,68,74,80],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":67},"rectory-school-2026","Rectory School 数据泄露事件（至少91人受影响）","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":18,"affectedCountStatus":19},"sumner-county-schools-2026","Sumner County Schools 2026 年数据泄露事件","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":73,"affectedCount":79,"affectedCountStatus":67},"umass-amherst-2026","UMass Amherst 数据泄露事件","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":87},"houston-city-college-2026","Houston City College 2026年数据泄露事件","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642,"known"]