University of Sydney 代码库2025年数据泄露事件

University of Sydney 于2025年12月18日发布的官方通知说明，一个代码库遭到入侵，其中存有包含个人信息的历史数据提取文件。更新后的页面公布了受影响群体、通知时间安排及应对措施。校方确认已阻断未经授权的访问，从代码库中清除了已识别的数据集，并通知了澳大利亚相关主管机构。

大学的官方常见问题解答（FAQ）表示，事件仅涉及一个在线平台，未影响大学的其他系统。BleepingComputer 也独立报道了校方披露的信息，确认了数据下载、各群体人数及教职员工数据字段。LeakData 采用这些来源披露的事件范围，不推测攻击者身份或尚未公开的技术入侵方式。

受影响的平台通常用于存储源代码和开发软件。大学表示，含有个人信息的文件是历史数据提取文件，主要是在代码开发期间为测试而创建的。这些文件被保留在开发环境中，因此代码库遭到入侵时，较早的校内相关人员记录也受到波及。

教职员工数据涉及在2018年9月4日受雇于大学或与大学有关联的人员。学生及校友文件主要是2010年至2019年的历史数据集。这些时间范围表明，虽然事件发生于2025年，但相关信息反映的是多年前与大学的关系；数据年代久远并不意味着隐私风险自然消失。

受影响者包括约10,000名现有教职员工及关联人员，以及约12,500名前教职员工及前关联人员。根据大学声明所作的报道列出了教职员工数据字段，包括姓名、出生日期、电话号码、家庭住址，以及基本岗位或雇佣信息。本记录并不声称每个人的数据都包含所有字段，所列数据类型仅限于公开描述的教职员工文件内容。

其余受影响者包括主要来自2010年至2019年数据集的约5,000名学生及校友，以及6名支持者。大学确认这些人的历史个人信息已被访问，但未在公开页面上逐一列明学生或校友数据的所有字段。

发现可疑活动后，大学阻断了对在线代码库的未经授权访问，采取措施保护该环境，并对其他系统启动了强化安全程序。校方从代码库中清除了已识别的数据集，并展开调查，以确定事件范围和识别受影响人员。外部网络安全合作伙伴继续监测相关信息是否出现在网上。

校方通知了新南威尔士州（NSW）隐私专员、澳大利亚网络安全中心、高等教育质量与标准署、全国学生监察专员，以及 ID Support NSW。现有教职员工于12月下旬收到通知；对前教职员工的通知于1月19日当周开始，校方于1月26日当周联系了曾在该校就读的学生。大学还提供了专用支持表单、心理咨询和身份信息保护指引。

大学建议留意网络账户、金融账户和校方账户中的异常活动，更改密码，并尽可能使用多因素身份验证。包含旧电话号码、地址或岗位信息的消息可能显得可信。对于要求提供更多个人信息的来电和电子邮件，应先通过另行获取的官方渠道核实，再作回应。

在披露及更新信息时，大学表示，尚未发现数据被发布到网上或遭到滥用的证据。这一发现并不能否定已经确认的数据下载，只能说明截至当时观察到的后续使用情况。如怀疑身份信息遭到滥用，可向当地执法机构、大学网络安全团队，以及 ID Support NSW 或 IDCARE 等澳大利亚支持服务机构报告。

官方来源公布的受影响人数或记录数代表已报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。由于各类别人数为约数，不应因数字列出了尾数，就认为这些人数已经逐人精确核实。事件日期以公开来源中能够核实的最早技术活动为依据。

本条目概述了已确认的代码库入侵、被下载的历史文件、已公布的分类人数总计及应对措施。如果调查得出去重后的人数或发现其他数据字段，可根据大学的一手披露更新事件范围。