Lộ thông tin người dùng nền tảng nghề nghiệp tại Đại học Oxford do lỗ hổng bảo mật
"Oxford University disclosed that its CareerConnect platform, operated by Group GTI/TargetConnect, was breached via a security vulnerability that has since been fixed. The incident exposed users' full names and email addresses, and for non-SSO accounts, encrypted passwords were also leaked; Oxford said there was no evidence that course, file, appointment, or financial data were involved, and affected passwords were reset."
Rò rỉ thông tin cá nhân và mật khẩu mã hóa có thể dẫn đến tấn công phishing và truy cập trái phép.
Ảnh hưởng đến uy tín tổ chức, tiềm ẩn gián đoạn dịch vụ và tăng rủi ro lừa đảo nhắm vào người dùng.
Ngày 28/5/2026, Đại học Oxford thông báo về sự cố rò rỉ dữ liệu trên nền tảng CareerConnect, do bên thứ ba vận hành. Lỗ hổng bảo mật đã bị khai thác, dẫn đến việc lộ họ tên đầy đủ và địa chỉ email của người dùng. Đối với tài khoản không sử dụng Single Sign-On (SSO), mật khẩu đã mã hóa cũng bị truy cập trái phép. Phía Oxford xác nhận không có bằng chứng cho thấy thông tin khóa học, tệp tải lên, lịch hẹn hoặc dữ liệu tài chính bị ảnh hưởng. Tất cả mật khẩu liên quan đã được đặt lại để giảm thiểu rủi ro tiếp theo.
Nền tảng CareerConnect phục vụ sinh viên, cựu sinh viên, cán bộ nghiên cứu và nhà tuyển dụng. Công nghệ này cũng được triển khai tại nhiều trường đại học khác trong và ngoài nước Anh. Nhà cung cấp dịch vụ đã khắc phục lỗ hổng, tuy nhiên chưa công bố số lượng người dùng bị ảnh hưởng. Oxford cảnh báo nguy cơ phishing do kẻ tấn công có thể tận dụng thông tin lộ lọt để thực hiện các chiến dịch lừa đảo.
Khuyến nghị kỹ thuật: Các tổ chức sử dụng nền tảng bên thứ ba cần thường xuyên đánh giá bảo mật, ưu tiên SSO và triển khai giám sát truy cập để phát hiện sớm các hành vi bất thường.