安全研究机构哈德逊岩石（Hudson Rock）近日披露，近期在欧洲学校引发大规模恐慌的炸弹威胁邮件中使用的两个电子邮件地址，均出现在旧的信息窃取器（Infostealer）日志中。
研究人员对涉事的两所大学邮箱进行了溯源分析。其中一个来自埃及开夫尔谢赫大学（Kafrelsheikh University），早在2021年10月就被网络犯罪工具Vidar捕获并泄露。Vidar是一种专门从受感染计算机中窃取存储的账户凭证和密码的工具。另一个地址来自台湾的大叶大学（Dayeh University），它出现在2025年2月一次大规模AlienTXTBASE信息窃取器数据倾倒中，该次泄露涉及多达2.84亿个地址。
专家强调，虽然这两个地址出现在信息窃取器日志中，但这并不直接证明发送炸弹威胁的人是通过入侵这些账户来获取访问权限的。然而，这一发现表明，相关大学及微软作为服务提供商，拥有充足的时间来应对这些已知泄露的账户风险，因为现代威胁情报使得此类日志高度可见。
哈德逊岩石指出，这两项证据显示，相关账户信息的泄露时间远早于此次破坏行为的发生。研究人员表示，为了进一步查明真相，需要获取包括邮件头、登录事件及审计记录在内的详细元数据。尽管确认发送者是否经过身份验证可以排除伪造可能，但这本身并不能完全证明攻击者使用了从日志中窃取的密码，因为存在多种绕过基于密码身份验证的方法。
负责管理这些账户的组织应立即采取行动，封锁账户、撤销访问权限、更换机密信息，并排查可疑活动。研究团队警告称，这种滥用案例凸显了身份凭证暴露的严重性，其危害不仅限于欺诈和数据盗窃，普通用户账户也可能成为恐吓机构、消耗紧急资源的工具。
欧洲多国遭遇虚假炸弹威胁
此次事件波及范围广泛。在11月11日至12日期间，意大利7476所公立学校中的约6300所收到了虚假炸弹威胁邮件，导致其中约390所学校疏散了校内人员。邮件内容包含“我们将消灭你”、“我们将对意大利人进行种族灭绝”等极端言论。
早期报道曾推测这些邮件源自台湾的一个电子邮件地址，并由名为米哈伊尔·安德罗波夫（Mikhail Andropov）的人签名。关于发送者身份众说纷纭，理论包括菲律宾一名教师邮箱泄露或俄罗斯支持的破坏行动，但均未得到证实，俄罗斯方面已否认参与。
意大利总理乔治亚·梅洛尼（Giorgia Meloni）周四晚间表示：“到目前为止，没有证据表明存在具体的危险。”她指出，这些信息旨在制造恐惧而非真正实施暴力，“这只是一个小小的故事”。梅洛尼强调，调查人员和司法机构正与欧洲同事合作，努力追查幕后黑手。
本周，法国、爱尔兰、北爱尔兰和苏格兰的学校也陆续收到类似威胁。警方普遍认为这些威胁不具备真实性。爱尔兰共和国数百所学校以及RTÉ等新闻机构均收到了此类邮件；北爱尔兰约有300所学校受影响，当地警方（PSNI）将其定性为骗局；苏格兰警方证实约1000所学校受到波及，同样认为威胁不可信；法国有3个学区确认收到类似通知。
此外，周四在卡莱-弗雷图站（Calais-Fréthun station）发生炸弹威胁后，部分国内和国际铁路服务中断，包括前往伦敦的欧洲之星（Eurostar）列车。最新一波针对学校的威胁发生在近期其他类型组织遭受类似攻击之后。本月早些时候，至少有34家欧洲运营商的航班受到影响，一些航空公司被迫计划外降落，例如某航班最终停靠在法国空军基地而非原定目的地罗马。在意大利和奥地利领空，军用战斗机也曾被派出护送其他飞机。
