O Departamento de Educação do estado americano da Flórida (FLDOE) anunciou que seu site dedicado à assistência financeira estudantil sofreu um ataque cibernético, o que levou à potencial violação de dados pessoais de cerca de 4,9 milhões de pessoas. O departamento descobriu essa invasão em 19 de outubro e, imediatamente após detectar a ameaça, ativou procedimentos de resposta a incidentes, conseguindo posteriormente conter a falha de segurança.
Detalhes dos dados expostos
O site visado é o portal online principal para programas de bolsas de estudo e assistência financiados pelo estado da Flórida. O departamento alertou que qualquer pessoa que tenha solicitado assistência financeira dentro do estado no passado pode estar entre os afetados por este incidente de segurança.
Os tipos de dados que os invasores podem ter acessado incluíram nomes, números de Seguro Social, datas de nascimento, endereços residenciais, números de telefone, endereços de e-mail e códigos de gênero. O departamento esclareceu que os danos variam dependendo dos indivíduos, pois nem todos os usuários foram afetados da mesma forma ou com as mesmas informações.
Resposta oficial e repercussões práticas
Até o momento, o Departamento de Educação da Flórida não divulgou o método utilizado pelos hackers para acessar os sistemas ou a parte responsável pelo ataque, e nenhum grupo de ameaça reivindicou publicamente a responsabilidade até o momento. O Serviço Digital da Flórida (Florida Digital Service) e o Departamento de Aplicação da Lei da Flórida (FLDOE) estão participando das operações de investigação e resposta.
O que isso significa para os usuários?
O departamento confirmou que a assistência financeira atual para estudantes é perfeitamente segura e esta invasão não causará nenhum atraso nos processos de desembolso de fundos e pagamentos de mensalidades gerenciados pelo departamento, nem alterará a elegibilidade dos beneficiários para bolsas e empréstimos de estudo. No entanto, as autoridades alertaram para a possibilidade de algumas interrupções temporárias no funcionamento de alguns sites e serviços eletrônicos pertencentes ao departamento, à medida que os trabalhos de remediação de segurança continuam.
Este incidente ocorre após outra invasão ocorrida em setembro passado, que teve como alvo o Departamento de Segurança de Rodovias e Veículos Motorizados da Flórida (FLHSMV), onde essa entidade confirmou na época que hackers acessaram um banco de dados de carteiras de motorista após o grupo de extorsão conhecido como (ShinyHunters) assumir a responsabilidade pelo roubo de mais de 200 mil registros de motoristas.