勒索軟體Nova近期鎖定亞洲高等教育機構,繼南韓鮮文大學後,台灣逢甲大學也成為攻擊目標。特別引人注意的是,Nova在暗網上將攻擊逢甲大學的組織標註為「Chinese APT|Nova Affiliates」,暗示可能有國家級駭客背景,此舉引發資安專家高度關注。
根據媒體報導,Nova聲稱已取得逢甲大學約10GB資料,包含程式碼、員工資料、學生付款紀錄及數據庫架構等,並威脅若校方不回應其要求,將於10天後公開部分資料。對此,逢甲大學明確表示,媒體所述關於員工數據及學生付款紀錄等資料外洩的說法並不屬實。
逢甲大學表示,校方於6月17日接獲外部情資,得知被NOVA集團鎖定後,立即啟動應變機制,並尋求外部專業資源協助調查。經過近24小時的調查,校方已初步確認受害範圍與原因,同時採取必要措施防止事態擴大。校方也呼籲各界勿過度揣測,以免影響調查進程。