Wyciek w Frontline Education ujawnił numery SSN pracowników szkół w USA

Frontline Education, amerykańska firma dostarczająca okręgom szkolnym oprogramowanie do administracji i zarządzania kadrami, powiadamia klientów o wycieku danych pracowników. Napastnicy weszli do jej środowiska przez lukę w oprogramowaniu zewnętrznym, którą zespół bezpieczeństwa firmy wykrył 14 sierpnia 2026 roku. Frontline nie ujawniła, o jaką aplikację chodzi ani kiedy zaczął się nieuprawniony dostęp. Według pisma do klientów lukę usunięto z pomocą niezależnej firmy, a sprawę zgłoszono organom ścigania.

Kogo dotyczy

Pracowników amerykańskich okręgów szkolnych korzystających z usług Frontline. W okręgu, którego powiadomienie widział BleepingComputer, wyciek objął wszystkich zatrudnionych, a skradziono numery Social Security, adresy e-mail i adresy zamieszkania. Administratorzy z forum K12SysAdmin piszą, że powiadomienia przychodziły 1 października z adresu frontline@notifications.cyberscout.com. Część z nich niezależnie potwierdziła, że wiadomości są prawdziwe.