Министерство образования штата Флорида (FLDOE) объявило о киберизломе своего сайта, предназначенного для студенческой финансовой помощи, что привело к потенциальной утечке персональных данных примерно 4,9 миллиона человек. Министерство обнаружило этот взлом 19 октября и сразу после выявления угрозы задействовало процедуры реагирования на инциденты, а позже смогло устранить уязвимость безопасности.
Детали раскрытых данных
Целевой сайт является основным интернет-порталом для программ стипендий и помощи, финансируемых штатом Флорида. Министерство предупредило, что любой человек, который ранее подавал заявку на финансовую помощь в штате, может оказаться среди пострадавших от этого инцидента безопасности.
Типы данных, к которым злоумышленники могли получить доступ, включают имена, номера социального страхования, даты рождения, домашние адреса, номера телефонов, адреса электронной почты, а также коды гендерной принадлежности. Министерство пояснило, что ущерб варьируется в зависимости от человека, так как не все пользователи пострадали в одинаковой степени или затронуты одними и теми же данными.
Официальная реакция и практические последствия
К настоящему моменту Министерство образования Флориды не раскрыло способ, который хакеры использовали для доступа к системам, или сторону, ответственную за атаку, и ни одна группировка угрозы пока не взяла на себя ответственность публично. В расследовании и реагировании участвуют Служба цифровых технологий Флориды (Florida Digital Service) и Министерство правопорядка Флориды (FDLE).
Что это значит для пользователей?
Министерство подтвердило, что текущая финансовая помощь студентам находится в полной безопасности, этот взлом не вызовет никаких задержек в процессах выплаты средств и оплаты обучения, которыми управляет министерство, а также не изменит право получателей на стипендии и учебные кредиты. Тем не менее, официальные органы предупредили о возможности некоторых временных сбоев в работе некоторых сайтов и электронных услуг министерства по мере продолжения работ по обеспечению безопасности.
Этот инцидент происходит вслед за другим взломом, зафиксированным в сентябре прошлого года и затронувшим Министерство безопасности дорожного движения и транспорта Флориды (FLHSMV), когда это ведомство подтвердило получение хакерами доступа к базе данных водительских удостоверений после того, как известная группировка вымогателей ShinyHunters заявила о краже более 200 тысяч записей водителей.