售前咨询
技术支持
渠道合作

学校又遭网络钓鱼,泄露50万学生与员工数据

据悉,最近圣地亚哥联合学区一名黑客向SDUSD的人员发送了鱼叉式网络钓鱼,意欲引诱受害者暴露凭证以便访问该地区网络服务。逾50万学生与50名学区员工个人数据在圣地亚哥联合学区(SDUSD)安全入侵事件中被暴露。

攻击者访问了学生与员工的姓名、出生日期、邮件与家庭地址、电话号码、社保号码或州学生身份证号码等个人信息。

黑客还访问了课程表、健康数据、考勤制度、转学信息、记录在案的法律通知以及出勤数据。

外泄信息包括学生父母或监护人、学区员工紧急联系人及员工福利信息(健康福利登记信息、受益人身份识别信息、从属身份信息、储蓄或弹性消费账户信息)相关数据。

学生与员工的社保号码都遭泄露,黑客还访问了某些员工的薪水支票、工资与直接存款信息、汇款路径号码及银行账户号码、扣除信息、税务信息。

学区10月发现了该数据泄露事件,但并未立即警告受害者,这是“为了避免打草惊蛇,防止黑客立即获知我们发现了他们的活动,这样做对于我们的调查是有必要的。”据称该事件发生于2018年1月,这意味着黑客已窃取长达12个月的信息。

目前仍在进行调查,且已通过电邮通知受影响用户。据SDUSD称,执法部门已确定一名调查对象并禁用了所有被盗凭证。

互联网快速发展,钓鱼网站无处不在,骗子们制作大量钓鱼网站等待学生上当受骗。而这些钓鱼网站通常会使用发伪链接,伪造各类平台来吸引学生。

 

钓鱼网站无处不在 怕中招怎么办?学会这些方法,让你秒变火眼金睛!

1. 核对网站域名。假冒网站一般和真实网站有细微区别,有疑问时要仔细辨别其不同之处,比如在域名方面,假冒网站通常将英文字母I替换为数字1,CCTV被换成CCYV或者CCTV-VIP这样的仿造域名。

2. 比较网站内容。假冒网站上的字体样式不一致,假冒网站上大多存在死链接,用户可点击栏目或图片中的各个链接看是否能打开。

3. 查看安全证书。目前大型的电子商务网站在交易页面都应用了安全传输技术,交易页面的网址都是“https”打头的,如果发现不是“https”开头,应谨慎对待。

同时,有些钓鱼网站会使用自签名证书,蒙骗网民。建议大家查看证书详情,看是否为可信的CA机构颁发的安全证书,如:Symantec,DigiCert,Globalsign数安时代等。如果不是正规CA机构颁发的安全证书,应加强警惕;

以上方法中,最后一种应该是最简单最有效的了,网民可以通过这种方法来识别假冒钓鱼网站。

同样的,如企业网站被钓鱼网站假冒,不及会影响企业形象也会降低网民信任度。因此正规网站安装SSL安全证书是一个大趋势,这也能让广大网民更好、更容易地识别网站真假!

部署SSL证书后,可以通过验证HTTPS中的SSL证书信息,确认网站的真实身份,增强用户识别正确网站信息,避免用户点击了假冒网站而上当受骗。通过SSL加密层,也可以对传输的数据进行加密和解密,确保数据在传输过程中的安全,保障数据的机密性和完整性。

HTTPS是保护网络安全最安全的解决方案,但是经过SSL层加密后,因繁琐的解密工程,最大程度上避免了中间人的攻击。同时,HTTPS在SEO收录排名方面也起到巨大的作用,HTTPS不仅不会影响收录,还能获得更好SEO收录排名。例如谷歌、百度等会给安装SSL证书的网站更高的排名,可见不管是否倚重网络安全,HTTPS对于企业而言都至关重要,HTTPS普及已成大势所趋。

赶快向数安时代申请权威可信SSL证书吧!提升网站安全防护能力,保护用户的数据安全。数安时代是全国三家经过WEBTRUST国际认证CA机构的其中一家,拥有15年丰富的行业经验和专业的7*24小时一对一技术支持团队,随时为您解决难题。如果对部署SSL证书或者对HTTPS有什么疑惑可以随时咨询客服。

上一篇:

下一篇:

相关新闻