卡尔加里 Mount Royal University 确认网络入侵：文件存储数据遭窃取后被删除
据 BleepingComputer 来源于 2026 年 7 月 9 日发布的报道，加拿大卡尔加里的 Mount Royal University 确认发生网络入侵事件。校方表示，攻击者在进入大学网络后，从其文件存储系统中窃取了数据，并随后删除了相关数据。与此同时，黑客方面也声称对该事件负责。就目前公开信息看，事件核心并非单纯的系统中断，而是涉及数据外泄与破坏性删除的双重风险。
对于高校而言，文件存储系统往往承载教学、行政、研究及内部协作资料。虽然来源摘要未披露被窃数据的具体类型、规模或受影响人员范围，但“先窃取、后删除”的攻击路径，意味着组织需要同时面对数据恢复、泄露评估、身份风险排查和合规通知等多重压力。
事件要点：学校确认被入侵，黑客声称攻击
来源显示，Mount Royal University 已确认其网络遭到入侵，攻击者对文件存储系统中的数据实施了窃取，并在之后删除数据。与传统勒索攻击只加密文件不同，这类事件更强调“数据掌控权”的转移：即便学校能够通过备份恢复业务，外泄数据仍可能被用于施压、公开或后续欺诈。
- 受影响机构：加拿大卡尔加里 Mount Royal University。
- 事件性质：黑客进入大学网络并影响文件存储系统。
- 已披露行为：数据被窃取，随后被删除。
- 公开状态：校方确认发生入侵，黑客方面声称攻击。
- 未知信息：被窃数据类型、数量、受影响人员范围尚未在来源摘要中说明。
影响解读：高校数据为何成为高价值目标
从隐私安全角度看，高校网络环境通常具有账户数量多、协作场景复杂、远程访问频繁等特点。学生、教职员工、研究人员、合作机构和临时访问者都可能使用校内系统，这会让身份管理与访问控制变得更复杂。一旦攻击者取得某个有效账号或内部访问权限，文件共享区域、云端同步目录或部门存储空间就可能成为横向移动后的目标。
本次事件中，来源明确提到的是文件存储系统数据被窃并删除。对个人用户而言，潜在风险不只在于文件本身，还包括文件中可能包含的姓名、联系方式、学籍或雇佣相关信息、内部表格、项目材料等。若这些信息落入攻击者手中，后续可能被用于钓鱼邮件、冒充学校通知、账号重置诱导或其他社会工程攻击。因此，相关人员应对来自“学校”“IT 支持”“课程平台”“财务部门”等名义的邮件和短信保持警惕。
VPN 与远程访问：加密通道不是万能，但能降低暴露面
高校安全事件也提醒远程办公和学习用户：公共 Wi-Fi、宿舍网络、咖啡馆网络或旅行场景下的连接，都可能增加凭据被窃取和流量被窥探的风险。VPN 的价值在于为用户设备与访问出口之间建立加密通道，减少本地网络运营者或同一网络中攻击者观察流量的机会。不过，VPN 不能替代强密码、多因素认证、终端安全和权限管理，也无法阻止用户主动输入凭据到钓鱼网站。
对于经常访问校园系统、研究资料或内部文件的用户，建议在不可信网络环境下使用可靠的加密连接工具；RedGate VPN 可作为个人隐私保护与安全连接的可选方案之一。同时，应优先启用多因素认证，避免在多个平台复用密码，并定期检查账号登录记录。
个人用户现在可以做什么
在校方公布更多细节前，受影响可能性尚无法从公开摘要中判断。但与该校有关的学生、教职员工或合作方，可以先采取基础防护措施：
- 关注学校官方渠道发布的后续通知，不轻信来历不明的“补救链接”。
- 修改与学校系统相关的密码，尤其是曾复用到其他网站的密码。
- 开启或确认多因素认证，降低凭据泄露后的账号接管风险。
- 警惕以数据泄露、课程、工资、学费或账户验证为主题的钓鱼信息。
- 在公共网络访问敏感系统时，使用加密连接并避免自动连接未知 Wi-Fi。
总体来看，Mount Royal University 事件再次说明，数据安全事件已经不只是“系统能否恢复”的问题。只要数据曾被攻击者取走，组织和个人都需要把重点放在泄露后的身份保护、欺诈防范与长期监测上。