6月23日，西安市公安局碑林分局發(fā)布警情通報(bào)。通報(bào)稱，接到西北工業(yè)大學(xué)信息化建設(shè)與管理處報(bào)警稱：該校電子郵件系統(tǒng)發(fā)現(xiàn)一批以科研評(píng)審，答辯邀請(qǐng)和出國(guó)通知等為主題的釣魚郵件，內(nèi)含木馬程序，引誘部分師生點(diǎn)擊鏈接，非法獲取師生電子郵箱登錄權(quán)限，致使相關(guān)郵件數(shù)據(jù)出現(xiàn)被竊取風(fēng)險(xiǎn)。

同時(shí)，部分教職工的個(gè)人上網(wǎng)電腦中也發(fā)現(xiàn)遭受網(wǎng)絡(luò)攻擊的痕跡。上述發(fā)送釣魚郵件和發(fā)起網(wǎng)絡(luò)攻擊的行為對(duì)西北工業(yè)大學(xué)校內(nèi)信息系統(tǒng)和廣大師生的重要數(shù)據(jù)造成重大安全威脅。

通報(bào)還稱，已根據(jù)中華人民共和國(guó)《刑法》第285條之規(guī)定對(duì)此案進(jìn)行立案?jìng)刹?，并?duì)提取到的木馬和釣魚郵件樣本進(jìn)一步開展技術(shù)分析。初步判定，此事件為境外黑客組織和不法分子發(fā)起的網(wǎng)絡(luò)攻擊行為。

就在6月22日上午，西北工業(yè)大學(xué)在官方微博發(fā)布公開聲明稱，該校電子郵件系統(tǒng)遭受網(wǎng)絡(luò)攻擊，對(duì)學(xué)校正常教學(xué)生活造成負(fù)面影響，已第一時(shí)間報(bào)警。

聲明稱，此次網(wǎng)絡(luò)攻擊事件中，有來自境外的黑客組織和不法分子向我校師生發(fā)送包含木馬程序的釣魚郵件，企圖竊取相關(guān)師生郵件數(shù)據(jù)和公民個(gè)人信息，給學(xué)校正常工作和生活秩序造成重大風(fēng)險(xiǎn)隱患。

聲明中還寫到，來自境外的釣魚郵件暫未造成重要數(shù)據(jù)泄露，暫未引發(fā)重大網(wǎng)絡(luò)安全事件，校園網(wǎng)絡(luò)安全和廣大師生的個(gè)人信息安全得到有效維護(hù)。據(jù)了解，西北工業(yè)大學(xué)位于陜西省西安市，是中華人民共和國(guó)工業(yè)和信息化部直屬，中國(guó)唯一一所以同時(shí)發(fā)展航空、航天、航海工程教育和科學(xué)研究為特色的全國(guó)重點(diǎn)大學(xué)，位列國(guó)家“雙一流”、“985工程”、“211工程”。

信息被竊密，即使報(bào)案也無(wú)法挽回。如果涉及到軍事，那損失更無(wú)法估量。 報(bào)案已經(jīng)是無(wú)可奈何之舉。其實(shí)這種情況完全可以通過技術(shù)手段避免。釣魚郵件即使經(jīng)過各種偽裝，通過分析郵件頭部，技術(shù)上也不難識(shí)別。 現(xiàn)在人工智能都這么發(fā)達(dá)， 識(shí)別個(gè)釣魚郵件，還不是秒秒鐘的事。 問題是，如何選擇一款久經(jīng)考驗(yàn)的郵件系統(tǒng)，需要一雙慧眼。 根據(jù)長(zhǎng)尾理論， 最好的郵件系統(tǒng)，絕對(duì)不是選擇最多的郵件系統(tǒng)。 國(guó)內(nèi)很多高校在選擇郵件系統(tǒng)的時(shí)候，有從眾心理，看到別的學(xué)校這么選擇，我也這么選擇，但求無(wú)過。 這其實(shí)是問題所在。 有的郵件系統(tǒng)廠商市場(chǎng)宣傳做的好，宣傳上的做的好，不見得技術(shù)也真得好。 表面上看到的和內(nèi)在的經(jīng)常不太一樣。 結(jié)果就是，善于和老師們打羽毛球、搞個(gè)比賽、頒個(gè)獎(jiǎng)啥的勝出。但技術(shù)來不得半點(diǎn)含糊，不是市場(chǎng)吹出來的。動(dòng)輒上億用戶的選擇，呵呵~~。問題就是問題，即使被掩蓋終將會(huì)在某一刻會(huì)浮現(xiàn)，會(huì)爆發(fā)，會(huì)帶來更大的損失。