ZeroBytes再度出手：法国教育部遭网络攻击，超20年数据或被窃

黑客组织ZeroBytes在侵入法国税务系统后，又将目标对准了法国国民教育部，声称窃取了涵盖学生、教师及行政人员在内、跨越二十余年的海量数据。🎯 攻击事件要点攻击者与手法：近期频繁活动的黑客组织ZeroBytes宣称对此负责。据其自述，他们通过入侵邮件服务器等方式获取了发送钓鱼邮件的权限。教育部方面则在7月25日夜间监测到，一名员工的职业账户遭到身份冒用，黑客借此进入了内部系统。攻击时间线：教育部于7月26日发现入侵并启动应急响应。ZeroBytes声称早在“几周前”就已成功渗透，且即便已被发现，其访问权限也未被及时切断。据专业网站FrenchBreaches分析，数据泄露可能持续了多日。被盗数据规模：ZeroBytes声称窃取了约3.46亿条原始数据记录，涉及约2500个文件，总容量约43GB。FrenchBreaches的评估显示，这可能涉及约122万名学生、435万条教职员工身份信息以及60.2万个学术账户。数据时间跨度极大，部分最早可追溯至2002年。💾 泄露了什么数据？目前官方尚未完全确认泄露范围，正在评估中。根据教育部及FrenchBreaches的信息，可能包括：教职员工信息：身份信息、职业状态与职务、邮政地址、电话号码及社保号，时间跨度从2001年起。学生相关信息：学生的身份信息、出生日期与地点、学业与纪律记录、家庭及监护人信息、联系方式和地址，以及涉及校车、食堂等行政数据。账户安全风险：部分文件包含密码哈希值。万幸的是，教育部初期判断被入侵的系统不包含银行信息、明文密码及学生数据，但后续泄露范围已远超此评估。⚠️ 风险与提醒这些高度关联的数据极易被用于身份盗窃及定制化网络钓鱼攻击，即骗子可能利用受害者的真实学业或工作经历，编造更具欺骗性的诈骗信息。这不是法国教育部第一次遭遇此类事件，今年3月和4月已先后发生过两次数据泄露。如果你或家人朋友的孩子是法国的学生或教职员工，近期需高度警惕任何可疑电话、短信或邮件，切勿点击不明链接或向他人透露账户密码、验证码等敏感信息。若收到自称来自教育部的通知，应通过官方渠道独立核实。