哥伦比亚大学因310万师生数据泄露赔偿1.07亿元

美国哥伦比亚大学IT部门近日宣布，针对2025年6月网络攻击事件的调查已经完成，目前没有证据表明泄露数据在暗网上出售或传播。校方已同意支付1610万美元（约合人民币1.07亿元），以和解因该事件引发的集体诉讼。

据校方今年5月更新的数据，此次攻击造成约310万名师生职工和申请者的信息泄露。索赔管理机构Angeion将联系受影响人员，告知索赔方式。

事件经过

校方表示，目前没有证据表明此次泄露的数据在暗网上出售或传播。

调查结论指出，这起攻击出于政治动机，没有证据显示黑客试图借此获取经济利益。攻击发生后，校方与网络安全公司CrowdStrike合作，着手恢复遭入侵的系统。

据来源报道，此次攻击发生约一个月后，哥伦比亚大学同意向美国总统特朗普政府提供申请者的招生数据。当时联邦政府以校园内存在反犹主义问题为由，取消了对该校的部分拨款，校方为重新获得拨款与联邦政府达成范围更广的协议，并同意提供上述数据。

据去年调查，黑客在此次攻击中窃取了约87万名哥伦比亚大学申请者及相关人员的联系信息、社会安全号码、健康数据和助学金数据。今年5月，校方将受影响人数更新为约310万人，涵盖师生职工和申请者。

来源提到，黑客2025年6月接受彭博社采访时表示，其目的是寻找证据，证明哥伦比亚大学仍在实行平权行动。美国最高法院已于2023年裁定禁止在大学招生中实行平权行动。

该黑客还声称对2025年3月纽约大学发生的一起数据泄露事件负责。当时纽约大学的招生数据被发布在该校网站上，据称这些数据表明该校录取的亚裔和白人学生平均绩点和考试成绩均高于被录取的黑人和西班牙裔学生。

今年9月，哥伦比亚大学同意支付1610万美元和解这起数据泄露引发的集体诉讼，法院已初步批准该方案。10月23日，校方宣布负责监督和解程序的联邦法院已指定Angeion集团担任索赔管理机构，该机构已开设专门网站公布和解信息，并将向受影响人员发送索赔申请指南。

根据和解方案，每名原告均可申请为期两年的信用监控服务，并可选择领取约100美元的赔偿金；原告也可申请最高8500美元的实际损失补偿，但需提供相关证明。校方表示，有关索赔程序的问题应直接向Angeion集团咨询。

受影响人员须在12月22日前提交异议、意见或退出和解的申请。选择退出的人员将不再作为该集体诉讼的原告，但仍可保留针对哥伦比亚大学单独提起诉讼的权利。索赔申请截止日期为2027年1月下旬，法院定于2027年2月23日举行最终批准听证会，审议相关异议并决定和解方案是否合理。

哥伦比亚大学在周五发布的声明中强调，网络攻击发生后，校方已主动采取措施加强数据安全和治理实践，和解协议还包含进一步强化网络安全的承诺。今年6月，校方表示将在遵守相关法律限制的前提下，从系统中删除非校方关联人员的社会安全号码。

哥伦比亚大学一名官员向《哥伦比亚每日观察家报》透露，事件发生后校方加强了网络分段管理，把网络划分为多个较小区域，以限制网络安全威胁的扩散范围。该官员还表示，校方部署了更多端点检测与响应工具，这类产品可实时监控系统、识别异常活动，以便及时发现潜在威胁。

校方在声明最后表示，此次事件给校内群体带来了担忧，对此深表歉意，并相信校方已采取的措施以及在和解协议中作出的承诺，充分体现了对此事的重视。