在RD放榜的進(jìn)程中，收到來(lái)自學(xué)校的郵件無(wú)疑是最讓人期待的事。如果郵件告訴你“只需1比特幣（約$3971，筆者注），即可知道招生官對(duì)你的全部評(píng)價(jià)”，你會(huì)不會(huì)覺(jué)得像在夢(mèng)境而不是現(xiàn)實(shí)？

昨天，這樣戲劇性的一幕真實(shí)地上演了，很多申請(qǐng)了Grinnell College的小朋友都收到了類(lèi)似的郵件，郵件中還煞有介事的提供了收件人的姓名和生日。

經(jīng)核實(shí)，原來(lái)是學(xué)校的數(shù)據(jù)庫(kù)異常，疑似信息泄露，涉及到的學(xué)校除了Grinnell College,還有Hamilton College、Oberlin College an Conservatory,下面跟隨深圳留求藝留學(xué)一起了解一下此次事件的始末，也提醒還在焦急等待結(jié)果的同學(xué)們謹(jǐn)防上當(dāng)受騙。

北京時(shí)間2019.3.7晚上19：42，小F的電腦忽然跳出一條來(lái)自Grinnell College的郵件：“只需1比特幣，即可知道招生官對(duì)你的全部評(píng)價(jià)~”現(xiàn)在招生官發(fā)ecision都這么有趣了嗎，小F心想。

“官方”郵件

30分鐘后，小F又收到了一封誠(chéng)懇的郵件“降價(jià)了！現(xiàn)在只需60刀即可知道招生官對(duì)你的評(píng)價(jià)！心動(dòng)不如行動(dòng)！”原來(lái)是詐騙哈哈哈哈哈哈，小F笑著截圖發(fā)給朋友們。

30分鐘后認(rèn)慫的駭客

北京時(shí)間2019.3.7 早上7：08，小M忽然收到一封“Your Hamilton Application”的郵件。她心頭一緊，一邊念著阿彌陀佛超越保佑一邊打開(kāi)了郵件。

“親愛(ài)的小M，我們發(fā)現(xiàn)Hamilton的申請(qǐng)數(shù)據(jù)庫(kù)有異常。但請(qǐng)放心，你的信用卡等安全信息仍然被加密在我們的數(shù)據(jù)庫(kù)里。請(qǐng)最近不要相信任何人?！?/p>

北京時(shí)間2019.3.8早上7：30，小R收到了來(lái)自O(shè)berlin的郵件。提醒他他的申請(qǐng)數(shù)據(jù)有可能泄露。

事件回顧

近日，幾所文理學(xué)院發(fā)現(xiàn)自己的申請(qǐng)數(shù)據(jù)庫(kù)有異常活動(dòng)，疑似有信息泄露發(fā)生。本次信息泄露的事件主要波及的學(xué)校有Grinnell College,Hamilton College,和Oberlin College an Conservatory。下面，染妹會(huì)分別帶大家看一下這三所學(xué)校目前的情況

Grinnell College

中文全稱(chēng)：格林內(nèi)爾學(xué)院

排名：11 (National Liberal Arts Colleges,2019 U.S News)

錄取率：29%

Grinnell 以良好的師生比和open curriculum教學(xué)制度在美國(guó)享有名譽(yù)。強(qiáng)勢(shì)專(zhuān)業(yè)有心理，生物和化學(xué)。

該校的MAP項(xiàng)目大力支持學(xué)生在學(xué)術(shù)方面的研究與實(shí)驗(yàn)，為在校學(xué)生日后申請(qǐng)研究生非常有利。

Grinnell是目前的重災(zāi)區(qū)，已確認(rèn)申請(qǐng)人的數(shù)據(jù)泄露，大部分申請(qǐng)者都收到了開(kāi)頭所示的來(lái)自Hacker的詐騙+降價(jià)郵件。郵件內(nèi)容包括申請(qǐng)者姓名、地址、生日、成績(jī)等相關(guān)消息。

Grinnell在周四的twitter中表示：“他們已經(jīng)知道一些perspective stuents收到了詐騙郵件甚至offer，但請(qǐng)各位不要回相關(guān)郵件。校方已聯(lián)系FBI介入。”

Grinnell College官方推特截圖

Debra Lukehart,Grinnell的傳播系主任兼?zhèn)鞑ゲ扛笨偙O(jiān)告訴The Chronicle of Higher Eucation (一家關(guān)于大學(xué)的權(quán)威媒體機(jī)構(gòu))：“學(xué)生的資產(chǎn)信息被另外儲(chǔ)存。學(xué)校已雇傭一名數(shù)據(jù)安全專(zhuān)家來(lái)協(xié)助調(diào)查?！?/p>

Hamilton College

中文全稱(chēng)：漢密爾頓學(xué)院

排名：16 (National Liberal Arts Colleges,2019 U.S News)

錄取率：24%

Hamilton 也是為數(shù)不多有open curriculum的文理學(xué)院之一。強(qiáng)勢(shì)專(zhuān)業(yè)有經(jīng)濟(jì)、政府、心理、生物、文學(xué)和歷史。教授背景也相當(dāng)優(yōu)越，培養(yǎng)出不少高盛投行部的總裁。

同時(shí)學(xué)校備有大量國(guó)外語(yǔ)言交流和國(guó)內(nèi)實(shí)習(xí)項(xiàng)目，近半數(shù)學(xué)生會(huì)參加海外學(xué)習(xí)項(xiàng)目。

在本次信息泄露事件中，Hamilton的情況和Grinnell的情況差不多，也有不少同學(xué)收到了類(lèi)似的詐騙郵件。

Michael J. Debraggio,Hamilton的傳播部副總監(jiān)助理也向The Chronicle匯報(bào)道：“學(xué)校已確認(rèn)了有不少申請(qǐng)者收到了交易郵件。學(xué)校已經(jīng)介入調(diào)查并通知所有申請(qǐng)者‘可能的信息泄露’。”

The Chronicle of Higher Eucation 網(wǎng)頁(yè)版新聞截圖

Hamilton也及時(shí)為申請(qǐng)者發(fā)出郵件，告知各位學(xué)校已注意到了數(shù)據(jù)庫(kù)的異常，但請(qǐng)放心資產(chǎn)財(cái)政相關(guān)信息儲(chǔ)存在別處。請(qǐng)各位不要回復(fù)相關(guān)詐騙郵件。

學(xué)校會(huì)持續(xù)加強(qiáng)IT system（那請(qǐng)貴校多考慮考慮建設(shè)cs系并收了沒(méi)書(shū)讀的理工女吧orz）。

Hamilton 官方郵件截圖

Oberlin College an Conservatory

中文全稱(chēng)：歐柏林學(xué)院

排名：30 (National Liberal Arts Colleges,2019 U.S News)

錄取率：34%

Oberlin真的是一所超級(jí)棒的學(xué)校！分為音樂(lè)學(xué)院和文理學(xué)院！無(wú)論是音樂(lè)學(xué)院還是文理學(xué)院都非常非常優(yōu)秀，甚至提供雙學(xué)位供想在兩個(gè)學(xué)院同時(shí)學(xué)習(xí)的大佬考慮。

這是一間有230多架斯坦威鋼琴和1500臺(tái)精品樂(lè)器的神奇學(xué)校。平時(shí)的生活就是聽(tīng)聽(tīng)音樂(lè)會(huì)逛逛美術(shù)館。

強(qiáng)勢(shì)專(zhuān)業(yè)有經(jīng)濟(jì)，英語(yǔ)，歷史，生物，環(huán)境科學(xué)等。還和加州理工，凱斯西儲(chǔ)，哥倫比亞和圣路易斯華盛頓大學(xué)一起提供3+2工程項(xiàng)目。

Oberlin相對(duì)來(lái)說(shuō)情況稍好,官方在美東時(shí)間3月5日，上午2：45到上午6：49發(fā)現(xiàn)了非法入侵，但暫時(shí)沒(méi)有人收到詐騙郵件。官方已確認(rèn)Oberlin是本次信息泄露的受害者之一，可能泄露的信息有：申請(qǐng)者姓名，地址，生日，郵箱和其它評(píng)估數(shù)據(jù)。

除去本屆申請(qǐng)者，2014秋季及以后注冊(cè)入學(xué)的同學(xué)的信息都有可能被泄露。但2013屆及之前的同學(xué)無(wú)需擔(dān)心信息泄露。Oberlin已聯(lián)系聯(lián)邦當(dāng)局進(jìn)行調(diào)查。

Oberlin 官方郵件截圖

總結(jié)

這三家信息被泄露的學(xué)校都有一個(gè)共同點(diǎn)：他們都使用Slate來(lái)進(jìn)行對(duì)applications的評(píng)估。

據(jù)Slate調(diào)查和詐騙郵件內(nèi)容顯示，這次的信息泄露是由于Grinnell的一位AO賬號(hào)密碼被攻破，駭客從該渠道獲取到了申請(qǐng)人們的信息，并利用學(xué)校官方的郵箱向申請(qǐng)人發(fā)出詐騙信息。而Slate內(nèi)部暫時(shí)還沒(méi)有發(fā)現(xiàn)有數(shù)據(jù)庫(kù)被黑的行為。

Slate的創(chuàng)辦者和執(zhí)行總監(jiān)進(jìn)行采訪(fǎng)

我們?cè)撛趺崔k？

1.別回郵件，別交錢(qián)。

2.打電話(huà)給各自的銀行查詢(xún)交申請(qǐng)費(fèi)的那張信用卡最近是否有異常。如果實(shí)在不放心可凍結(jié)該卡。

3.坐著吃瓜

【微語(yǔ)】祝你在國(guó)外的留學(xué)之旅順利，學(xué)有所成，前程似錦。