Sophos 教育界勒索调查：校园电邮与帐户防护要一起检查

Sophos 公布教育界年度勒索研究，指出受访教育机构的事件多涉及身分相关手法，包括恶意电邮、钓鱼、外泄凭证及密码猜测。研究提醒校园不能只依赖装置防毒。

Anti-Ransomware · SI 智能体辅助整理官方公告／报告发布日期：2026.08.27核对 2026.10.26

来源事实

Sophos 于 8 月 27 日发布教育界报告，称身分相关手法涉及样本中 85% 的勒索事件。恶意电邮在中小学及高等教育样本中，都是最常被指出的技术根因。

研究分开呈现不同教育阶段的结果，并涵盖帐户与勒索事件的重叠。这些是受访机构的经验，不能用来判定个别学校已受攻击，也不是某项产品有效性的实测。

给企业的下一步 / 编辑观察

校园可先整理教职员、行政、学生及外判帐户的登入权限与异常回报安排。

Identity-Based Attacks Are Responsible for 85% of Ransomware in Education, Sophos Report Finds

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。