泄露本站 3 月 27 日消息，近日，一個(gè)自稱為“Computer Niggy Exploitation”的黑客組織對(duì)美國(guó)著名高等學(xué)府紐約大學(xué)（NYU）的官方網(wǎng)站發(fā)動(dòng)了網(wǎng)絡(luò)攻擊。該組織聲稱此舉旨在揭露紐約大學(xué)在招生過程中存在的所謂“種族歧視”問題，但同時(shí)也暴露了數(shù)百萬(wàn)紐約大學(xué)申請(qǐng)者的敏感信息。

攻擊發(fā)生后，紐約大學(xué)的官方網(wǎng)站主頁(yè)一度被篡改，展示了三張圖表，據(jù)黑客組織稱，這些圖表分別展示了紐約大學(xué)在 2024-2025 招生錄取周期中，被錄取學(xué)生的平均 SAT 成績(jī)、ACT 成績(jī)以及 GPA（平均績(jī)點(diǎn)）。

該黑客組織在篡改的頁(yè)面上特別提及，盡管美國(guó)最高法院已于 2023 年就叫停了高校招生中的“平權(quán)法案”（Affirmative Action），但紐約大學(xué)“仍在繼續(xù)”推行相關(guān)做法。他們公布的數(shù)據(jù)意在暗示，相較于西班牙裔和非裔申請(qǐng)者，亞裔和白人申請(qǐng)者被錄取時(shí)的平均考試分?jǐn)?shù)和 GPA 更高?！捌綑?quán)法案”通常指旨在通過在招生、招聘等環(huán)節(jié)考慮種族、性別等因素，為歷史上處于不利地位的群體創(chuàng)造更多機(jī)會(huì)的政策。美國(guó)最高法院在 2023 年 6 月 29 日對(duì)兩起相關(guān)案件做出裁決，實(shí)際上終止了在大學(xué)招生中將種族作為考量因素的做法。

然而本站注意到，此次事件造成的后果遠(yuǎn)比網(wǎng)站頁(yè)面篡改更為嚴(yán)重。據(jù)披露，黑客在攻擊過程中獲取并公開了四個(gè) CSV 格式的數(shù)據(jù)文件。這些文件包含了自 1989 年以來(lái)紐約大學(xué)的詳細(xì)招生記錄，涉及多達(dá)約 300 萬(wàn)名被錄取學(xué)生的申請(qǐng)信息，包括他們的人口統(tǒng)計(jì)學(xué)數(shù)據(jù)、居住城市、郵政編碼以及國(guó)籍等。

更令人擔(dān)憂的是，這些泄露的 CSV 文件還包含了來(lái)自“通用申請(qǐng)”（Common Application）系統(tǒng)的數(shù)據(jù)，其中不僅有關(guān)于被拒絕錄取的學(xué)生、獲得經(jīng)濟(jì)資助的學(xué)生、通過“提前決定”（Early Decision）項(xiàng)目錄取的學(xué)生信息，甚至還涉及申請(qǐng)人兄弟姐妹及父母的個(gè)人信息。

根據(jù)網(wǎng)絡(luò)安全媒體 The Record 的報(bào)道，該黑客組織似乎曾嘗試對(duì)這些文件進(jìn)行處理，意圖隱去學(xué)生的具體身份信息，但顯然并未成功。最終，包括申請(qǐng)人的全名、家庭住址、電話號(hào)碼、GPA 成績(jī)、電子郵箱地址在內(nèi)的大量個(gè)人身份信息（PII）被完全暴露在公開網(wǎng)絡(luò)上。

據(jù)悉，紐約大學(xué)網(wǎng)站的異常狀態(tài)持續(xù)了大約兩個(gè)小時(shí)。隨后，學(xué)校的 IT 技術(shù)團(tuán)隊(duì)成功介入，重新獲得了對(duì)網(wǎng)站的控制權(quán)，并恢復(fù)了網(wǎng)站的正常運(yùn)行。