美国佛罗里达州教育部(FLDOE)宣布,其学生财务援助专属网站遭遇网络攻击,导致约490万人的个人数据可能发生泄漏。教育部于10月19日发现此次攻击,在检测到威胁后立即启动了事件响应程序,随后成功控制了安全漏洞。
泄露数据详情
被攻击的网站是佛罗里达州资助的奖学金和援助计划的主要电子门户网站。教育部警告称,过去曾在该州申请过财务援助的任何人,都可能受到此次安全事件的影响。
黑客可能获取的数据类型包括姓名、社会安全号码、出生日期、家庭住址、电话号码、电子邮箱地址以及性别代码。教育部澄清称,具体损害因人而异,并非所有用户受到的影响或涉及的信息都完全相同。
官方回应与实际影响
截至目前,佛罗里达州教育部尚未透露黑客进入系统的方法或对此次攻击负责的实体,目前也没有任何威胁组织公开宣布对此次事件负责。佛罗里达州数字服务局(Florida Digital Service)和佛罗里达州执法局(FLDOE)均参与了调查和响应工作。
这对用户意味着什么?
教育部强调,当前学生的财务援助绝对安全,此次攻击不会导致教育部管理的资金拨付和学费支付出现任何延迟,也不会改变受益人获得奖学金和学生贷款的资格。尽管如此,官方警告称,随着安全修复工作的继续,教育部的一些电子网站和服务的运行可能会出现暂时的中断。
此次事件发生在去年9月佛罗里达州高速公路安全和机动车辆部(FLHSMV)遭受另一次攻击之后,当时该机构证实,在知名勒索黑客组织(ShinyHunters)宣称窃取了超过20万条司机记录后,黑客侵入了驾照数据库。