大约1400杜克法学院申请者和两个当前学生被警告后,身份盗窃问题黑客闯入法学院的网站,在那里他们的社会安全号码存储在一个数据库连接。
学校在周三宣布说,受影响的事件被通知通过电子邮件和信件发送的邮件。
“我们没有证据,实际上入侵者下载或获取任何信息,”威廉·j·Hoye法学院招生的副院长,在电子邮件中写道,这周二走了出去。“尽管如此,我们知道他们有机会和工具。”
上周的事件被校方发现,和网站——收集信息从潜在的申请者要杜克大学招生办公室的信息——是离线,根据学校。可能受到影响的违反网上提供了他们的社会安全号码。
调查违反时,学校官员说,他们还发现,第二个数据库被黑客也可以访问,可能影响另一个1900人在线申请入学申请法学院。数据库不包含社会安全号码,但家庭住址,电话号码,电子邮件地址和密码作为应用程序的一部分创建的过程中,根据学校。的1900名申请者也通知违反周二通过电子邮件和被建议更改账户密码。
梅林达•沃恩杜克大学的一名女发言人说,调查事件仍在继续。她说,到目前为止,调查人员发现入侵者显然获得数据库通过第三方应用程序的网站。“我们有一些想法,但我们不想说,直到我们完成这项调查,“沃恩说。
受影响的社会安全号码在第一个数据库密码保护,沃恩说;她现在拒绝评论是否也被加密。“我们想知道到底发生了什么之前我们开始公开谈论它,”她说。“我们所做的意愿,一旦调查完成后,我们的网站上发布我们的研究结果。”
在申请人和学生的影响,他的电子邮件Hoye写道,这所学校是“采取所有可能的措施来解决这一违反,并防止它再次发生。我们也有通知执法机构,并将通知任何相关政府机构对杜克的反应。”
根据潜在的破坏,社会安全号码使用的数据库是被删除和应用程序状态跟踪页面正在改变消除需要密码,学校说。
在法学院其他数据库,包括那些包含电子邮件地址或当前学生个人信息,员工和校友,是事件的影响,根据学校。
这个故事,”杜克法学院申请警告可能的身份盗窃“最初发表的《计算机世界》 。