Le ministère de l'Éducation de l'État américain de Floride (FLDOE) a annoncé que son site Web dédié à l'aide financière aux étudiants avait été victime d'une cyberattaque, entraînant la fuite potentielle des données personnelles d'environ 4,9 millions de personnes. Le ministère a découvert cette intrusion le 19 octobre et, dès la détection de la menace, a activé des procédures de réponse aux incidents, parvenant par la suite à colmater la faille de sécurité.
Détails des données compromises
Le site ciblé constitue le portail électronique principal pour les programmes de bourses et d'aides financés par l'État de Floride. Le ministère a averti que toute personne ayant fait une demande d'aide financière dans l'État par le passé pourrait figurer parmi les personnes touchées par cet incident de sécurité.
Les types de données auxquelles les attaquants ont potentiellement accédé comprennent les noms, les numéros de sécurité sociale, les dates de naissance, les adresses résidentielles, les numéros de téléphone, les adresses e-mail ainsi que les codes de genre. Le ministère a précisé que les préjudices varient selon les individus, tous les utilisateurs n'ayant pas été affectés de la même manière ni par les mêmes informations.
Réponse officielle et répercussions pratiques
Jusqu'à présent, le ministère de l'Éducation de la Floride n'a pas révélé la méthode utilisée par les pirates pour accéder aux systèmes ni l'entité responsable de l'attaque, et aucun groupe de menace n'a revendiqué publiquement l'attaque pour le moment. Le Service numérique de Floride (Florida Digital Service) et le Département de l'application de la loi de Floride participent tous deux aux enquêtes et aux opérations de réponse.
Qu'est-ce que cela signifie pour les utilisateurs ?
Le ministère a affirmé que l'aide financière actuelle des étudiants est totalement sécurisée et que cette intrusion ne causera aucun retard dans le décdissement des fonds et le paiement des frais de scolarité gérés par le ministère, pas plus qu'elle ne modifiera l'éligibilité des bénéficiaires aux bourses et prêts étudiants. Néanmoins, les autorités ont mis en garde contre la possibilité de perturbations temporaires dans le fonctionnement de certains sites et services électroniques du ministère alors que se poursuivent les travaux de remédiation en matière de sécurité.
Cet incident fait suite à une autre violation survenue en septembre dernier et ciblant le ministère de la Sécurité routière et des Véhicules de Floride (FLHSMV), ce dernier ayant alors confirmé que des pirates avaient accédé à une base de données de permis de conduire après que le groupe d'extorsion connu sous le nom de ShinyHunters a revendiqué le vol de plus de 200 000 dossiers de conducteurs.