米国フロリダ州教育省（FLDOE）は、同州の学生向け財政支援ポータルサイトがサイバー攻撃を受け、約490万人の個人情報が流出した可能性があると発表した。同省は10月19日にこの不正アクセスを発見し、脅威を検知すると直ちにインシデントレスポンス手順を有効化し、その後セキュリティ脆弱性を封じ込めることに成功した。
流出したデータの詳細
標的となったサイトは、フロリダ州が資金を提供する奨学金および財政支援プログラムの主要なオンラインポータルである。同省は、過去に州内で財政支援を申請したことがある人は誰でも、このセキュリティインシデントの影響を受けている可能性があると警告している。
攻撃者がアクセスした可能性のあるデータの種類には、氏名、社会保障番号、生年月日、自宅住所、電話番号、メールアドレス、および性別コードが含まれる。同省は、すべてのユーザーが同じ程度や同じ情報に影響を受けたわけではないため、被害は個人によって異なると説明している。
公式の対応と実務上の影響
現時点で、フロリダ州教育省はハッカーがシステムに侵入するために使用した手口や攻撃の背後にある組織については明らかにしておらず、現時点ではどの脅威グループも犯行声明を出していない。フロリダ州デジタルサービス局（Florida Digital Service）とフロリダ州法執行局（FDLE）の両方が、調査と対応の作業に参加している。
ユーザーにとっての意味とは？
同省は、現在の学生への財政支援は完全に安全であり、今回の不正アクセスによって同省が管理する資金の支給や授業料の支払いが遅れることはなく、奨学金や学生ローンの受給資格が変わることもないと断言した。しかし当局は、セキュリティ対策の継続に伴い、同省の一部のウェブサイトやオンラインサービスの運営に一時的な混乱が生じる可能性があると警告している。
今回のインシデントは、昨年9月にフロリダ州高速道路交通安全局（FLHSMV）を標的とした別のハッキング事件に続くものである。同局は当時、恐喝グループとして知られる「ShinyHunters」が20万件以上のドライバーの記録を盗んだと犯行声明を出した後、ハッカーが運転免許証データベースにアクセスしたことを確認していた。