مقامات ایالتی کالیفرنیا روز جمعه اعلام کردند که در پی حمله سایبری به یک سازمان غیرانتفاعی که با وزارت آموزش (Department of Education) این ایالت قرارداد دارد، اطلاعات شخصی میلیون‌ها دانش‌آموز به سرقت رفته است.
جزئیات داده‌های افشا شده
بر اساس گزارش‌های منتشر شده، اطلاعات مربوط به تمامی ۷ میلیون دانش‌آموز که در سه سال گذشته در مدارس دولتی کالیفرنیا ثبت‌نام کرده‌اند، مورد سرقت قرار گرفته است. این داده‌های حساس شامل موارد زیر است:
- نام و نام خانوادگی
- آدرس‌های پستی
- اطلاعات جمعیت‌شناختی (Demographic Information)
- وضعیت ناتوانی جسمی یا ذهنی (Disability Status)
این حادثه بار دیگر ریسک‌های امنیتی مرتبط با پیمانکاران ثالث (Third-party Contractors) و مدیریت داده‌های حساس در سازمان‌های غیرانتفاعی را برجسته می‌کند. نشت این حجم از اطلاعات شخصی (PII) می‌تواند منجر به افزایش حملات مهندسی اجتماعی (Social Engineering) هدفمند علیه دانش‌آموزان و خانواده‌های آن‌ها شود.
