University of Phoenix 数据泄露（349万人受影响）
在University of Phoenix 2025年数据泄露事件中，未经授权的一方利用了该校 Oracle E-Business Suite 软件中一个此前未知的漏洞，复制了个人信息。得克萨斯州总检察长的记录显示，美国全国共有3,489,274人受影响。
暴露的数据类型
5- 姓名
- 出生日期
- 社会保障号码
- 银行账号
- Bank routing numbers
关于此次数据泄露
University of Phoenix 是美国的一所高等教育机构，主要为在职成年人提供在线本科和研究生课程。据披露，此次事件影响了该校的 Oracle EBS 企业资源规划环境。
University of Phoenix 数据泄露是如何发生的？
未经授权的第三方利用了一个当时尚未为人所知的 Oracle EBS 漏洞，于2025年8月13日至8月22日期间从该校的系统环境中窃取了数据。该校于11月21日获悉可能发生了这一事件，并于11月24日确认发生了未经授权的数据传输。
该公司向 SEC 提交的文件称，此次事件未干扰业务运营或学生教学活动。但这并不意味着个人信息未受影响；此次事件涉及存储在企业软件环境中的数据。
哪些信息可能受到影响？
根据官方通知，受影响的信息可能包括姓名、出生日期、社会保障号码、银行账号和银行路由号码。
并非每位受影响者都一定涉及上述全部信息。华盛顿州监管机构的通知称，银行账号和银行路由号码并未附带可用于访问账户的信息。
有多少人受到影响？
得克萨斯州总检察长报告称，共有3,489,274人受影响，其中包括304,393名得克萨斯州居民。另行提交给华盛顿州的文件报告称，该州有64,796名居民受影响。
这些信息可能带来哪些风险？
社会保障号码和出生日期可能被用于身份盗用、欺诈性开户申请，或针对个人信用记录的攻击尝试。银行账户信息也可能让诈骗消息看起来像是在提及一笔真实的金融交易。
如果收到意料之外的消息，声称来自该校、学生贷款机构或银行，应通过该机构的官方渠道联系，而不是点击消息中提供的链接。教育经历或账户信息准确，并不能证明发送者获得了授权。
University of Phoenix 如何应对此次事件？
该校与外部网络安全专家共同开展调查，安装了 Oracle 发布的软件补丁，并通知了执法部门。该校还通过 IDX 向受影响者提供免费的身份保护服务。
受影响者应该怎么做？
收到通知的人可以在规定的截止日期前注册所提供的保护服务，并定期检查信用报告和银行账户，留意不熟悉的活动。视个人情况而定，设置欺诈警报或冻结信用也可能是适当的措施。
如果发现不熟悉的交易，应直接联系相关银行或信贷机构。不要因接到意料之外的电话或消息而提供密码、一次性验证码或支付信息。
