شرکت Frontline Education، ارائه‌دهنده نرم‌افزارهای مدیریتی برای مناطق آموزشی (K-12)، اعلام کرد که در پی یک حادثه امنیتی، اطلاعات شخصی بیش از ۱.۳ میلیون نفر مورد سرقت قرار گرفته است.
بررسی‌ها نشان می‌دهد که این حادثه در تاریخ ۱۴ اوت رخ داده و از طریق اکسپلویت (Exploit) یک آسیب‌پذیری در یکی از محصولات نرم‌افزاری شخص ثالث (Third-party software) برای دسترسی غیرمجاز به محیط Frontline انجام شده است. این حمله تا تاریخ ۱۵ اوت به‌طور کامل مهار (Contained) شد.
جزئیات سرقت داده‌ها
تحقیقات نشان می‌دهد که هکرها موفق شده‌اند اطلاعات حساس کارکنان مدارس و دانش‌آموزان را از محصولات Frontline Central و School Health Management استخراج کنند. داده‌های سرقت شده شامل موارد زیر است:
- نام و تاریخ تولد
- شماره‌های تأمین اجتماعی (Social Security numbers)
- شماره گواهینامه رانندگی و شماره گذرنامه یا سایر مدارک شناسایی دولتی
- اطلاعات بیمه سلامت مانند شناسه‌های Medicaid
- شناسه‌های دانش‌آموزی (Student IDs)
اگرچه شرکت هنوز تعداد دقیق افراد تحت تأثیر را اعلام نکرده، اما گزارش‌های ثبت شده در دفاتر دادستان‌های ایالتی نشان می‌دهد که حداقل ۱,۲۹۸,۹۱۷ نفر از این حادثه آسیب دیده‌اند و احتمالاً این تعداد در ایالت‌های دیگر بسیار بیشتر است.
در پاسخ به این بحران، Frontline Education در حال ارائه خدماتی نظیر نظارت بر اعتبار (Credit monitoring) و حفاظت از هویت برای بزرگسالان آسیب‌دیده و همچنین نظارت بر وب تاریک (Dark-web monitoring) برای افراد زیر سن قانونی است.
