El Departamento de Educación del estado de Florida en Estados Unidos (FLDOE) anunció que su sitio web dedicado a la ayuda financiera para estudiantes sufrió una violación cibernética, lo que resultó en la posible filtración de los datos personales de aproximadamente 4.9 millones de personas. El departamento descubrió esta brecha el 19 de octubre, y tras detectar la amenaza, activó de inmediato los procedimientos de respuesta a incidentes y posteriormente logró contener la vulnerabilidad de seguridad.
Detalles de los datos expuestos
El sitio web afectado es el portal electrónico principal para los programas de becas y ayuda financiados por el estado de Florida. El departamento advirtió que cualquier persona que haya solicitado ayuda financiera dentro del estado en el pasado podría verse afectada por este incidente de seguridad.
Los tipos de datos a los que los atacantes posiblemente pudieron acceder incluyeron nombres, números de Seguro Social, fechas de nacimiento, direcciones particulares, números de teléfono, direcciones de correo electrónico, además de códigos de género. El departamento explicó que los daños varían según las personas, ya que no todos los usuarios se vieron afectados de la misma manera o con la misma información.
Respuesta oficial y repercusiones prácticas
Hasta el momento, el Departamento de Educación de Florida no ha revelado el método utilizado por los piratas informáticos para acceder a los sistemas ni la entidad responsable del ataque, y ningún grupo de amenaza ha reivindicado públicamente la responsabilidad hasta el momento. En las operaciones de investigación y respuesta participan tanto el Servicio Digital de Florida (Florida Digital Service) como el Departamento de Aplicación de la Ley de Florida (FLDOE).
¿Qué significa esto para los usuarios?
El departamento confirmó que la ayuda financiera actual para los estudiantes es completamente segura y este ataque no causará ningún retraso en los procesos de desembolso de fondos y pagos de matrículas gestionados por el departamento, ni tampoco cambiará la elegibilidad de los beneficiarios para becas y préstamos estudiantiles. Sin embargo, las autoridades advirtieron sobre la posibilidad de algunas interrupciones temporales en el funcionamiento de ciertos sitios web y servicios electrónicos del departamento mientras continúan los trabajos de remediación de seguridad.
Este incidente se produce tras otra brecha registrada el pasado mes de septiembre que tuvo como objetivo el Departamento de Seguridad de Carreteras y Vehículos Motorizados de Florida (FLHSMV), donde dicha entidad confirmó en su momento que los piratas informáticos accedieron a una base de datos de licencias de conducir después de que el conocido grupo de extorsión (ShinyHunters) se atribuyera el robo de más de 200,000 registros de conductores.