紐約一所私立大學被學生起訴原因：數據泄露

紐約州的一所私立大學因其一名學生的疏忽而被起訴，原因是數據泄露可能暴露了數千個社會安全號碼。

雪城大學 (SU) 于去年 9 月 25 日遭受 數據泄露，原因是一名員工成為網絡釣魚攻擊的受害者并點擊了惡意鏈接。 

被盜賬戶已于 9 月 28 日獲得安全保護，但安全事件可能暴露了近 10,000 名學生、校友和大學申請者的姓名和社會安全號碼。 

對安全事件的調查于 1 月 14 日結束，據報道無法明確說明包含姓名和安全號碼的文件是否已被未經授權的第三方訪問。 

今年 2 月，提供網絡安全碩士學位的雪城大學開始 聯系 受數據泄露影響的個人，警告他們他們的個人信息可能已被泄露。 

SU 負責國際項目和運營的高級副總裁史蒂文·貝內特 (Steven Bennett) 在 2 月份對違規行為發表評論時說：“這真是令人遺憾的事件。我理解這讓一些人感到非常沮喪。”

他補充說：“我們正在尋求加強對任何包含個人身份信息的文件的管理。在這次事件之后，我們意識到我們確實需要這樣做，而且目前正在進行中。”

周四，一名受到違規影響的學生  在 Onondaga 最高法院對 SU提起集體訴訟。原告聲稱 SU 沒有采取足夠的措施來保護委托給它的個人身份信息 (PII)。 

他聲稱，教育機構的員工網絡安全培訓不足和網絡安全協議不足，導致敏感數據容易暴露。該訴訟進一步指控 SU 在事件發生后等待四個月通知受影響的個人，從而增加了違規行為造成的潛在傷害。 

原告在違規后發現其支票賬戶上有未經授權的費用后，決定對該大學采取法律行動。

在給The Daily Orange 的一份聲明中，SU 負責大學傳播的高級副總裁 Sarah Scalese 表示，雪城大學不對未決訴訟發表評論。