无忧雅思网_雅思预测_雅思机经_雅思考试_雅思资料下载_雅思名师_2018年雅思考试时间

澳洲悉尼大学网站存漏洞,学生隐私易外泄

 经调查,悉尼大学未能在其网站上保护学生隐私。

悉大学校网站上某一板块无需密码,键入学生证号,便可获得学生姓名、地址、录取科目、学费欠费等敏感隐私。悉大于一月关闭了该板块。

新州隐私委员会执行委员麦克艾迪尔(John McAteer)发现悉大没有合理的数据安保措施,违反了隐私法。校方承认,四年前同类事故后,进行了一次软件更新,移除了添加的安全补丁。

麦克艾迪尔说,早就该查出这一错误。他说:"数据库各个方面都需在上线前进行彻底审查。"不过,因校方查出问题后反应迅速有效,麦克艾迪尔不建议进一步采取对学校不利的措施。 他说,悉大的事故对其他机构是一种警示。"许多大公司可能会有同样的问题。可能需要复查数据库的整体度、网站数据库的整体度,查看是否有可能非法获得客户个人信息。"

自称Lulz Security的黑客组织攻击了包括中央情报局、电脑游戏公司在内的诸多知名网站,近几个月来,再次引发对网络安全的关注。

该组织本周早些时候宣告解散并结束黑客活动。