اختراق Frontline Education يكشف بيانات طلاب بعد اختراق استمر يومين في أغسطس

تقول Frontline Education إن قراصنة وصلوا إلى أنظمتها عبر ثغرة في برمجيات طرف ثالث على مدى يومين في أغسطس، وكشفوا بيانات طلاب بعد أن تأكد مسبقاً تأثر بيانات الموظفين. وتدعم الشركة أكثر من 10,000 منظمة K-12، وتخدم أكثر من 50 مليون طالب على مستوى البلاد. وتقول إنها أصلحت الثغرة وتقدم خدمات مراقبة للمتأثرين من البالغين والقصر.

الجدول الزمني للاختراق والأنظمة المعنية

قالت Frontline Education، وهي شركة تقنية مقرها بنسلفانيا، إن فريقها الأمني اكتشف الثغرة في 14 أغسطس 2026، وأن آخر يوم لنشاط غير مصرح به كان 15 أغسطس. وشمل الاختراق الذي استمر يومين Frontline Central، وهي منصة لإدارة الموظفين، وSchool Health Management، منصة الشركة لتوثيق تمريض الطلاب. وأصدرت الشركة إشعاراً رسمياً بخرق البيانات وقالت إنها بدأت بإرسال رسائل إلى الأفراد الذين تأثرت بياناتهم.

تُستخدم المنصة في أكثر من 80,000 مدرسة في الولايات المتحدة. تقدم Frontline برامج في ثلاث مجالات رئيسية: إدارة الموارد البشرية، حلول الطلاب، والعمليات التجارية. ويأتي الإعلان بعد إعلانات خرق حديثة شملت Navigate360 وEducational Testing Service (ETS)، والتي أثرت في ملايين طلاب كاليفورنيا.

البيانات التي قد تكون مكشوفة

بعد تحليل دقيق ومستغرق للوقت للملفات المتأثرة، قالت Frontline إن المعلومات الشخصية المتأثرة قد تشمل الأسماء، والعناوين، وعناوين البريد الإلكتروني، وأرقام الضمان الاجتماعي، وتواريخ الميلاد، وأرقام رخص القيادة، وأرقام جوازات السفر، ومعرّفات حكومية أخرى، ومعرّفات Medicaid، ومعرّفات الطلاب. وقالت الشركة إن البيانات المتأثرة تختلف حسب الفرد.

سيُخطَر المتأثرون بالبريد الإلكتروني أو برسالة عبر خدمة البريد الأمريكية، حسب المتطلبات وحيثما كان ذلك متاحاً. وما زال غير واضح عدد الموظفين والطلاب ومناطق المدارس التي تأثرت إجمالاً.

التأثير عبر مناطق المدارس

تم تأكيد تورط المعلومات الشخصية للمدراء، والموظفين، والممرضات، والمعلمين البديلين، إلى جانب معلومات متعلقة ببرامج التعليم الخاص في 80,000 مدرسة، في 2 أكتوبر. وبعد أكثر من شهرين، تم الآن تأكيد تأثر بيانات الطلاب في عدة مناطق مدرسية أمريكية.

في أوائل أكتوبر، أعلنت مناطق المدارس العامة في تكساس، وماريلاند، وواشنطن، وكارولاينا الجنوبية عن الاختراق للمعلمين والوالدين. وأفاد Killeen Independent School District في تكساس بوجود نحو 45,000 فرد قد يكونون متأثرين، بينما أفادت Methuen Public Schools في ماساتشوستس بتأثر أكثر من 1,600 شخص. وقالت Greenwood School District في كارولاينا الجنوبية إن ما يقرب من 17,000 طالب حالياً وسابقاً تأثروا، بينما أكدت Highline Public Schools في ولاية واشنطن تأثر بعض معلومات الطلاب والموظفين. وأعلنت Prince George's County Public Schools في ماريلاند أن بيانات الطلاب لم تتأثر.

الاستجابة والمراقبة

قالت Frontline إنها عند اكتشاف الاختراق أبلغت جهات إنفاذ القانون، واستعانت بخبراء أمن سيبراني خارجيين للتحقيق والمساعدة في معالجته، وعززت أنظمتها بتحسين ضوابط الأمان والمراقبة. وتقول إن البالغين يُعرض عليهم عامان من مراقبة الائتمان، والقصر مراقبة سيبرانية.

المصادر: Cybernews