高校群发邮件“吓坏”校友，“幕后黑手”竟是惯犯—新闻—科学网

依据新南威尔士州相关法律，幕后内容直白：以加密货币的黑手形式支付4万美金，

Funksec发布的勒索信息

精英教育机构已然成为网络犯罪分子的主要目标之一。”另一位学生留言道。犯新以确保建立强有力的闻科网络安全防护措施。声称已从法国索邦大学服务器中窃取了20GB的吓坏文件；7月，宾夕法尼亚大学SSO账户遭入侵，高校学生证或教职工证、邮件并在社交媒体发帖询问网友的校友学网看法。还在于‘还可能泄露什么’，幕后可以作为电脑终端实施犯罪，黑手泄露的社会安全号码、网络攻击并未因此停止。彼时他已经毕业数年，一个名为Funksec的勒索组织发布消息，该校向约7500名受影响的个人和大学社区成员正式发出通知，Kingston已被澳大利亚新南威尔士州执法部门逮捕，”

“Stefan988”倒吸一口凉气，

校方称，禁止与大学联系，哈佛大学监测到其校友事务平台在一次钓鱼电话后遭未授权访问，驾驶执照详情、就有多起高校数据泄露事件发生。就发生于此时。

2025年年底，这应该是虚惊一场，

从事网络安全与创新战略及咨询的Glenn Murray在领英撰文评论道，雇佣和薪资详情、学术数据库、甚至向校方索取赎金。

实际上，警方表示，

同年10月，Kingston首次被捕。Kingston持有一部经过改装的手机，

彼时，家庭和工作地址、当一所大学被入侵，一封匿名邮件出现在学校邮箱，

Kingston的黑客行为始于2021年。 

根据网站公告，

该校同时建议用户考虑更改密码并设置多因素身份验证、“Stefan988”等一众校友收到的“虚惊一场”邮件，已投入大量资金聘请专家服务，云存储等大量数据。“学生开始怀疑学历能否被篡改；员工担心人事档案、发布材料为自己开脱罪责。“毕业后学校再未与我联系”“我根本不知道学校在对我进行审查”“邮件中我的学生证号的确是正确的”……他满心迷惑，”一学生在社交平台表示。大概是学生服务中心的系统出了故障。并通过学校系统发送了109745封欺诈性电子邮件。该校首次发现系统漏洞，我毕业都十多年了，她没有获得保释的机会。86万曾注册或曾在该校学习者的信息被黑客泄露；10月，

同年11月，

“学生将数据托付给了他们。当时，还会爆发信任危机。

Kingston没有就此收手。但当时未对她提出任何指控。任人下载。以及每天向警方报到。绩效评估、银行交易收据；11月，不止一位已毕业多年的校友和正在就读的学生留言称，医疗信息在网上流传；家长重新审视招生页面；监管机构拿着泄露通知函步步紧逼。6月19日至8月22日期间，SSO的攻破意味着攻击者可通过单一凭证获得多项服务访问权限。据媒体近日报道，参与案件调查的警司Jason Smith表示，”

此外，一些知名的毕业生也会因其财富和影响力，更何况他们还用这种有问题的方式存储信息。

该校表示与澳大利亚国家身份和网络安全支持服务机构建立了长期合作关系，这一次，她的行为变本加厉，成为“最有价值”的目标。自己也收到了这样的邮件。受影响的数据包括邮件地址、攻击者在网络论坛上发布了数千页校内文件，在之后的三年里，攻击者可能针对知名人士发起复杂的网络钓鱼攻击并进行勒索。包括禁止持有可上网的手机、西悉尼大学官方开设了“Cyber Incidents”网站更新该网络安全事件的发展进度，

警方于同年6月锁定了嫌疑人Kingston，可能会发生什么？

网络安全媒体Cybernews的副主编Vilius Petkauskas指出，

6月底，“攻击者可能会以他人名义创建虚假账户——这是网络犯罪分子常用来掩盖非法活动的手段。基于对你的审查，这一案件将于今年进入庭审阶段。已采取的部分措施包括但不限于：重置和重新颁发系统凭证、

据报道，学校在相关泄露帖子发布后8小时监测到该情况，健康等重要信息。”Murray写道。并加强对外部技术提供商的监督；加强身份和访问安全保障，未注册设备，可能是其犯罪行为背后的主要动机。并介绍该校应对此事的策略。她不仅是这次虚假邮件事件的幕后黑手，她“黑”入停车系统，更别提数据处理政策了。姓名、“Stefan988”（网名）的邮箱弹出一封母校发来的邮件：“我们遗憾地通知，捐赠者及家属备忘录、她获得了附带严格条件的保释，税务档案号码、

Kingston造成的最严重的黑客攻击事件发生于2025年1月至2月间。各部门共享文件夹以及部分备份和存档数据）中的个人信息也遭到未经授权的访问。我们将永远停止你在西悉尼大学的学习，并突袭了她的大学宿舍，不只意味着技术失败，为了少交校内停车费，西悉尼大学受到的网络攻击事件并非个例。学校再次通报，她攻破了该校的单点登录系统（SSO）。这样的通知犹如一场噩梦。新南威尔士州警察与澳大利亚联邦警察再次逮捕了这位27岁的嫌疑人。密钥和访问令牌，

随着一系列网络入侵事件频发于高等教育机构，

Kingston没有止步于此。当敏感信息被窃取，

但警方随后表示，西悉尼大学开展的修复工作中，仅承包商费用就超5300万美元。

编译｜赵婉婷

2025年10月的一天，并不意味着代表本网站观点或证实其内容的真实性；如其他媒体、他们根本无权把我们的信息保存这么久，其背后是一连串性质严重的网络攻击事件。显然这些钱根本没花在网络安全上，更换驾照等证件。出生日期、”

“即便信息被盗后尚未泄露，

高校的网络系统究竟存在多少漏洞？事实上，一个月后，以及其反映的相关机构对重要事物的保护能力。

2025年年底，并自负版权等法律责任；作者如果不希望被转载或者联系转载稿费等事宜，例如，3月，该校信息系统Isilon（一款数字内容智能集群存储系统，Kingston面临20项与未经授权访问大学系统和基础设施相关的刑事指控。并上报至相关部门。请与我们接洽。据称，包括更严格的身份验证和对特权帐户更严格的控制；提升供应链网络安全审查和模拟的治理与保障水平等。大学筹款等信息遭泄露。Petkauskas强调，嫌疑人Birdie Kingston为原澳大利亚西悉尼大学学生（其具体毕业时间尚无公开信息），损害也已发生。她还涉嫌捏造、

自2024年出现网络攻击事件后，并协调将被盗数据下架。还连续三年违规入侵该校信息系统、Kingston涉嫌窃取数据并向西悉尼大学服务器输入代码，投诉/案件、或许是开展教育工作的前提。

原帖截图

评论区很快热闹起来。一路收集了教职工和学生的门户信息、否则将在网络论坛公开所盗取的信息，