[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2w3rjasbifh0i":3,"$fvqqtooeiuybt":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a66c273a0199a9d0aead5e1","UniversityOfSydneyCodeLibrary2025","University of Sydney 代码库2025年数据泄露事件","university-of-sydney-code-library-2025","sydney.edu.au","2025-12-18T00:00:00.000Z","2026-07-27T02:29:07.652Z","2026-10-09T21:59:27.089Z","Unauthorized access to an online code library containing historical personal-data extracts","https:\u002F\u002Fwww.sydney.edu.au\u002Fnews-opinion\u002Fnews\u002F2025\u002F12\u002F18\u002Fnotification-of-cyber-and-data-breach.html",[15,17,18],"https:\u002F\u002Fwww.sydney.edu.au\u002Fnews-opinion\u002Fnews\u002F2025\u002F12\u002F18\u002Fcyber-data-breach-faqs.html","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Funiversity-of-sydney-suffers-data-breach-exposing-student-and-staff-info\u002F",27506,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52],"Names","Dates of birth","Phone numbers","Home addresses","Job details","Historical student, alumni, and supporter personal information","\u003Cp>\u003Cstrong>University of Sydney 代码库2025年数据泄露事件\u003C\u002Fstrong>涉及一个用于代码存储和开发的在线代码库。未经授权的访问导致其中含有个人信息的历史文件暴露并被下载。校方于2025年12月发现可疑活动，随后阻断访问并采取措施保护该环境。大学确认这些数据已被访问和下载，而不只是可能被查看。\u003C\u002Fp>\n\u003Cp>披露的受影响群体包括约10,000名现有教职员工及关联人员、约12,500名前教职员工及前关联人员、约5,000名学生及校友，以及6名支持者。由于前三类人数均为约数，这些数字应视为官方公布的分类人数总计及影响范围估计，而非经过去重的精确人数统计。\u003C\u002Fp>\n\u003Ch2>事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>University of Sydney 于2025年12月18日发布的官方通知说明，一个代码库遭到入侵，其中存有包含个人信息的历史数据提取文件。更新后的页面公布了受影响群体、通知时间安排及应对措施。校方确认已阻断未经授权的访问，从代码库中清除了已识别的数据集，并通知了澳大利亚相关主管机构。\u003C\u002Fp>\n\u003Cp>大学的官方常见问题解答（FAQ）表示，事件仅涉及一个在线平台，未影响大学的其他系统。BleepingComputer 也独立报道了校方披露的信息，确认了数据下载、各群体人数及教职员工数据字段。LeakData 采用这些来源披露的事件范围，不推测攻击者身份或尚未公开的技术入侵方式。\u003C\u002Fp>\n\u003Ch2>个人数据为何存放在代码库中？\u003C\u002Fh2>\n\u003Cp>受影响的平台通常用于存储源代码和开发软件。大学表示，含有个人信息的文件是历史数据提取文件，主要是在代码开发期间为测试而创建的。这些文件被保留在开发环境中，因此代码库遭到入侵时，较早的校内相关人员记录也受到波及。\u003C\u002Fp>\n\u003Cp>教职员工数据涉及在2018年9月4日受雇于大学或与大学有关联的人员。学生及校友文件主要是2010年至2019年的历史数据集。这些时间范围表明，虽然事件发生于2025年，但相关信息反映的是多年前与大学的关系；数据年代久远并不意味着隐私风险自然消失。\u003C\u002Fp>\n\u003Ch2>哪些人和数据受到影响？\u003C\u002Fh2>\n\u003Cp>受影响者包括约10,000名现有教职员工及关联人员，以及约12,500名前教职员工及前关联人员。根据大学声明所作的报道列出了教职员工数据字段，包括姓名、出生日期、电话号码、家庭住址，以及基本岗位或雇佣信息。本记录并不声称每个人的数据都包含所有字段，所列数据类型仅限于公开描述的教职员工文件内容。\u003C\u002Fp>\n\u003Cp>其余受影响者包括主要来自2010年至2019年数据集的约5,000名学生及校友，以及6名支持者。大学确认这些人的历史个人信息已被访问，但未在公开页面上逐一列明学生或校友数据的所有字段。\u003C\u002Fp>\n\u003Ch2>大学采取了哪些应对措施？\u003C\u002Fh2>\n\u003Cp>发现可疑活动后，大学阻断了对在线代码库的未经授权访问，采取措施保护该环境，并对其他系统启动了强化安全程序。校方从代码库中清除了已识别的数据集，并展开调查，以确定事件范围和识别受影响人员。外部网络安全合作伙伴继续监测相关信息是否出现在网上。\u003C\u002Fp>\n\u003Cp>校方通知了新南威尔士州（NSW）隐私专员、澳大利亚网络安全中心、高等教育质量与标准署、全国学生监察专员，以及 ID Support NSW。现有教职员工于12月下旬收到通知；对前教职员工的通知于1月19日当周开始，校方于1月26日当周联系了曾在该校就读的学生。大学还提供了专用支持表单、心理咨询和身份信息保护指引。\u003C\u002Fp>\n\u003Ch2>受影响者应如何应对？\u003C\u002Fh2>\n\u003Cp>大学建议留意网络账户、金融账户和校方账户中的异常活动，更改密码，并尽可能使用多因素身份验证。包含旧电话号码、地址或岗位信息的消息可能显得可信。对于要求提供更多个人信息的来电和电子邮件，应先通过另行获取的官方渠道核实，再作回应。\u003C\u002Fp>\n\u003Cp>在披露及更新信息时，大学表示，尚未发现数据被发布到网上或遭到滥用的证据。这一发现并不能否定已经确认的数据下载，只能说明截至当时观察到的后续使用情况。如怀疑身份信息遭到滥用，可向当地执法机构、大学网络安全团队，以及 ID Support NSW 或 IDCARE 等澳大利亚支持服务机构报告。\u003C\u002Fp>\n\u003Ch2>应如何理解这条 LeakData 记录？\u003C\u002Fh2>\n\u003Cp>官方来源公布的受影响人数或记录数代表已报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。由于各类别人数为约数，不应因数字列出了尾数，就认为这些人数已经逐人精确核实。事件日期以公开来源中能够核实的最早技术活动为依据。\u003C\u002Fp>\n\u003Cp>本条目概述了已确认的代码库入侵、被下载的历史文件、已公布的分类人数总计及应对措施。如果调查得出去重后的人数或发现其他数据字段，可根据大学的一手披露更新事件范围。\u003C\u002Fp>","University of Sydney 代码库2025年数据泄露事件 (27.5 千 已报告记录数)","University of Sydney 代码库2025年数据泄露事件. 据报告，涉及27.5 千条记录。 已报告的数据：姓名, 出生日期, 电话号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fsydney_edu_au.svg",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"The University of Sydney","Education","Australia","",{"success":4,"breaches":64},[65,73,80,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":72},"rectory-school-2026","Rectory School 数据泄露事件（至少91人受影响）","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":21,"affectedCountStatus":79},"sumner-county-schools-2026","Sumner County Schools 2026 年数据泄露事件","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":72},"umass-amherst-2026","UMass Amherst 数据泄露事件","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":20},"houston-city-college-2026","Houston City College 2026年数据泄露事件","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]