Компания Frontline Education, специализированный поставщик программного обеспечения для управления образованием в школах (K-12), объявила о нарушении безопасности, которое привело к раскрытию персональных данных более чем 1,3 миллиона человек. Инцидент произошел 14 августа, когда злоумышленники воспользовались уязвимостью в одном из программных продуктов стороннего поставщика для получения несанкционированного доступа к рабочей среде компании.
Подробности взлома и затронутые данные
Компания подтвердила, что устранила уязвимость и усилила свои защитные меры, отметив, что атака была полностью локализована к 15 августа. Расследование показало, что злоумышленники смогли получить доступ к данным, хранящимся в продуктах Frontline Central и School Health Management.
Утекшая информация включает широкий спектр конфиденциальных данных, которые различаются у каждого человека, и включает:
- Полные имена и даты рождения.
- Номера социального страхования (SSN).
- Номера водительских прав и паспортов.
- Информация о медицинском страховании, включая номера Medicaid.
- Идентификаторы учащихся (Student IDs).
Что это значит для пострадавших?
Компания начала уведомлять пострадавшие школьные округа, которые, в свою очередь, начали связываться с затронутыми лицами по электронной почте или через обычную почту. Хотя компания не объявила точного окончательного числа, официальные отчеты в офисах генеральных прокуроров в таких штатах, как Массачусетс, Нью-Гэмпшир, Техас и Вермонт, указывают на то, что число превышает 1,29 миллиона человек, при этом ожидается, что фактическое число будет значительно выше при учете других штатов.
В качестве меры предосторожности Frontline предоставляет пострадавшим взрослым в США услуги мониторинга кредитной истории и защиты от кражи личности сроком на два года, а квалифицированным несовершеннолетним — услуги мониторинга даркнета (Dark Web).
Почему это важно?
Этот инцидент вновь проливает свет на риски безопасности, связанные с цепочками поставок программного обеспечения (Software Supply Chain), когда уязвимость в стороннем инструменте может открыть масштабную брешь в системах крупных организаций. Для образовательных учреждений этот взлом представляет собой серьезный вызов, учитывая конфиденциальность обрабатываемых ими данных, что диктует необходимость пересмотра стандартов кибербезопасности у всех поставщиков и технических партнеров.