CTIMES- 报告：教育产业85%勒索软体攻击涉及身分型攻击

Sophos 发布年度《2026 年教育产业勒索软体现况》报告。该报告发现，在锁定教育机构的勒索软体攻击中，有 85% 采用了身分型攻击技术。这些技术包括恶意电子邮件、网路钓鱼、遭入侵的凭证，以及暴力破解攻击。这一 85% 的比例高於跨产业平均的 79%，凸显遭入侵的身分持续在中小学与高等教育机构相关的勒索软体事件中扮演重要角色。

恶意电子邮件，是中小学与高等教育机构遭受勒索软体攻击的主要技术性根本原因，分别占中小学攻击事件的 31%，以及高等教育机构攻击事件的 29%。报告亦发现，77% 的高等教育机构与 71% 的中小学机构表示，其遭遇的勒索软体事件同时也是该组织最严重的身分攻击事件。

此外，教育机构从攻击中复原所需的时间也较长。中小学与高等教育机构完全复原所需一至三个月的比例，约为跨产业平均的两倍。其中，中小学的情况最为严峻：31% 的机构花费一个月以上才恢复正常运作，为所有产业中比例最高。
...
...