校方坦承那项措施仍有待彻底落实

柏克莱加州大学警告，该校研究所入学许可办公室的一台笔记本电脑遭窃，可能导致超过9 万8 千人的个人信息外泄。校方28日晚间发布消息说，该校研究所部的办公室失窃一台电脑，内含的信息中，有三分之一的文件存储98，369 名研究生或申请就读研究所人士的姓名、出生日期、住址和社会安全号码。有的文件的建档历史长达三十年。“此刻，本校尚未发现个人信息真的遭到撷取或滥用的证据，”校方在声明中说。校方另表示，尚未传出与这起窃案相关的身份盗窃事件。不过，柏克莱加大仍敦促受影响的个人考虑向信用徵信单位提出预警。近来发生一连串美国公民的个人信息外泄事件，闹得最大的莫过于消费者信息仲介公司 ChoicePoint一案。该公司承认受骗，把大约15万人的个人信息卖给欺诈嫌犯。最新的信息外泄是柏克莱加大最近发生的第二起类似事件。去年8 月，某黑客入侵该校的电脑，取得140 万笔内含身份信息的数据库纪录。柏克莱加大表示，已依照加州法律，尽力通知所有受这起信息遗失事件波及的个人，并已架设网站协助回答相关疑问。由于某些失窃的文件最早可回溯至1976年，校方说，有些受影响的人恐怕已联络不上。失窃的电脑中存储的信息，大多是在2001年秋季到2004年春季申请就读柏克莱研究所的申请人信息，其中不包括法学院学生。此外，电脑里也存有1989年秋季到2003年秋季在柏克莱注册的研究生信息，以及在1976年到1999年获得博士学位者的信息。校方强调，美国的大专院校大多使用社会安全号码识别学生的纪录，但不保证会跟随波士顿学院等学府的作法，废止这项惯例。波士顿学院本月宣布，将尽可能停止使用社会安全号码作识别身份之用，因为先前该校遭黑客入侵，超过10万名校友的信息疑似遭黑客存取。柏克莱加大表示，已采取额外措施防止类似的信息失窃事件再度发生。例如，该校已在存储社会安全号码的电脑上加装加密软件，并加强各项设备的安全维护。校方去年已实施敏感信息存储在移动装置上必须加密处理的政策，但校方坦承那项措施仍有待彻底落实。