美国校园遭勒索软件攻击暴涨23%，Keeper Security

2025年上半年，美国教育机构的勒索软件攻击同比暴涨23%。Comparitech的数据像一盆冷水——学校、学院、大学，这些本该最安全的地方，正在变成黑客的提款机。

这不是偶发事件，是系统性沦陷。

Keeper Security的CEO兼联合创始人Darren Guccione直接点破：「网络犯罪分子无情地以学校和学生为目标，破坏学习环境、泄露敏感数据，甚至将人身安全置于危险之中。」攻击者盯上的不只是学费数据库，还有学生和教职工的日程安排、实时位置，以及校园安防系统和应急通讯网络。

换句话说，一次成功的入侵可能让全校师生的行踪暴露，让门禁瘫痪，让911拨不出去。

学生成了最脆弱的入口

教育科技的悖论在于：技术更新越快，安全漏洞越大。学生是教育科技的主要用户，但他们往往在防护措施到位之前就拥抱新工具，而且很少遵循网络安全最佳实践。

一个典型场景：某高校刚上线新的协作平台，学生群体三天内完成迁移，IT部门两周后才完成安全配置审计。这两周的窗口期，足够攻击者完成侦察、钓鱼、横向移动的全套流程。

更麻烦的是影子IT（未授权信息技术）的泛滥。学生自发使用的云存储、AI写作助手、跨境通讯工具，大多游离在学校安全架构之外。Guccione指出，这些工具「在充分保护到位之前就被采用」，形成了无数个看不见的突破口。

私营部门的角色争议

攻击激增背后，一个核心问题浮出水面：私营企业该介入多深？

传统思路是边界清晰——学校管教学，企业卖产品，政府定标准。但现实中的攻击链早已打破这种分工。黑客从社工库购买学生信息，用AI生成定制化钓鱼邮件，通过第三方供应商的漏洞潜入内网，最终加密核心数据索要赎金。这套组合拳需要跨领域的响应能力，而公立教育体系的IT预算和人才储备明显跟不上。

Guccione的提议是深度合作：「弥合知识差距、提供关键资源、通过与学校、社区和跨党派组织的合作加强网络安全教育。」具体而言，包括威胁情报共享、实战化演练、课程共建三个层面。

但合作本身也有风险。教育数据涉及未成年人隐私，企业介入可能引发数据主权争议；安全厂商的产品绑定可能形成新的供应商锁定；而「跨党派组织」的参与在美国政治极化环境下本身就是敏感词。

从工具采购到生态共建

目前多数学校的安全投入仍停留在工具采购阶段——买防火墙、上EDR（端点检测与响应）、做等保合规。但Comparitech的报告表明，这种「堆设备」的思路正在失效。攻击者已经熟练绕过传统边界防御，转向身份凭证盗窃和供应链污染。

Keeper Security作为密码管理厂商，显然希望推动更深层的变革：把零信任架构和密码安全意识植入教育流程本身。这包括强制多因素认证、消除共享账户、对学生进行持续的安全行为训练。

一个值得注意的细节是，Guccione特别强调了「 bipartisan organizations（跨党派组织）」的作用。在美国，K-12教育和高等教育分属不同政治战场，联邦层面的网络安全拨款常年卡在党派博弈中。引入跨党派力量，可能是为了绕过行政僵局，从立法和预算源头打开缺口。

但企业动机与教育公益之间的张力始终存在。安全厂商需要客户案例和续费收入，学校需要可负担的可持续方案，双方能否找到真正的利益交汇点，比任何技术部署都更难。

2025年的23%增长可能只是一个开始。随着AI工具降低攻击门槛、教育数据黑市价格攀升、以及远程学习基础设施的持续扩张，学校面临的攻击面还在扩大。

Guccione的呼吁能否转化为可操作的协作框架？哪些厂商愿意先拿出真金白银做公益投入，而不是等RFP（招标请求）上门？当下一波攻击到来时，最先响起的会是企业的威胁警报，还是学校的求救电话？