Wyciek z Frontline Education objął co najmniej 1,29 mln uczniów i pracowników szkół w USA

Frontline Education, dostawca oprogramowania administracyjnego dla amerykańskich okręgów szkolnych K-12, powiadamia osoby, których dane wyciekły 14 sierpnia. Zgłoszenia do prokuratorów generalnych pięciu stanów mówią o 1 298 917 poszkodowanych, a łączna liczba jest prawdopodobnie wyższa. Atakujący weszli do środowiska firmy przez podatność w oprogramowaniu zewnętrznego dostawcy. Według firmy atak powstrzymano 15 sierpnia, a lukę usunięto.

Kogo dotyczy

Dane pochodzą z produktów Frontline Central i School Health Management i dotyczą pracowników okręgów szkolnych oraz uczniów w USA. Zakres różni się między osobami: imiona i nazwiska, numery Social Security, daty urodzenia, numery praw jazdy, paszportów i innych dokumentów, dane ubezpieczenia zdrowotnego, w tym identyfikatory Medicaid, oraz identyfikatory uczniów. Firma powiadomiła okręgi szkolne i wysyła zawiadomienia e-mailem lub listownie. Dorośli dostają dwa lata bezpłatnego monitorowania kredytowego i ochrony przed kradzieżą tożsamości, a niepełnoletni bezpłatne monitorowanie dark webu.