Frontline Education pozuntusu avqust ayındakı iki günlük müdaxilədən sonra şagird məlumatlarını ifşa etdi

Frontline Education deyir ki, hakerlər avqustda iki gün ərzində üçüncü tərəf proqram təminatı zəifliyi vasitəsilə sistemlərinə daxil olub və əməkdaş məlumatlarının artıq təsirləndiyi təsdiqləndikdən sonra şagird məlumatlarını ifşa edib. Şirkət 10 000-dən çox K-12 təşkilatına dəstək verir və ölkə üzrə 50 milyondan çox şagirdə xidmət göstərir. O deyir ki, zəifliyi aradan qaldırıb və zərərçəkən böyüklərə və uşaqlara izləmə xidmətləri təklif edir.

Pozuntu xronologiyası və əhatə olunan sistemlər

Frontline Education, Pensilvaniyada yerləşən texnologiya şirkəti, bildirib ki, təhlükəsizlik komandası zəifliyi 14 avqust 2026-cı ildə müəyyən edib və qeyri-qanuni fəaliyyətin son günü 15 avqust olub. İki günlük pozuntu Frontline Central, yəni əməkdaşların idarə edilməsi platforması, və School Health Management, yəni şirkətin şagirdlərin tibbi sənədləşmə platforması ilə bağlı olub. Şirkət rəsmi məlumat pozuntusu bildirişi dərc edib və məlumatı təsirlənən şəxslərə məktub göndərməyə başlayıb.

Platformadan ABŞ-də 80 000-dən çox məktəb istifadə edir. Frontline üç əsas sahədə proqram təminatı təqdim edir: insan resurslarının idarəedilməsi, şagird həlləri və biznes əməliyyatları. Bu elan Navigate360 və Educational Testing Service (ETS) ilə bağlı son pozuntu açıqlamalarından sonra gəlib və həmin pozuntular milyonlarla Kaliforniya şagirdini təsirləndirib.

Ifşa oluna biləcək məlumatlar

Təsirlənmiş faylların ətraflı və vaxt aparan təhlilindən sonra Frontline bildirib ki, şəxsi məlumatlar adlar, ünvanlar, e-poçt ünvanları, Social Security nömrələri, doğum tarixləri, sürücülük vəsiqəsi nömrələri, pasport nömrələri, digər dövlət şəxsiyyət vəsiqələri, Medicaid ID nömrələri və şagird ID nömrələri ola bilər. Şirkət deyib ki, təsirlənmiş məlumat şəxsdən şəxsə dəyişir.

Zərərçəkənlərə e-poçt və ya ABŞ Poçt Xidməti vasitəsilə məktub göndəriləcək, tələb olunduğu və mümkün olduğu hallarda. Ümumilikdə neçə əməkdaş, şagird və məktəb dairəsinin təsirləndiyi hələ aydın deyil.

Məktəb dairələri üzrə təsir

80 000 məktəb üzrə administratorların, əməkdaşların, tibb bacılarının və əvəzedici müəllimlərin şəxsiyyəti müəyyən edilən məlumatları, eləcə də xüsusi təhsil proqramlarına aid məlumatlar 2 oktyabrda təsirləndiyi təsdiqlənib. İki aydan çox sonra şagird məlumatlarının da bir neçə ABŞ məktəb dairəsi üzrə təsirləndiyi indi təsdiqlənib.

Oktyabrın əvvəlində Texas, Maryland, Vaşinqton və Cənubi Karolina ştatlarında dövlət məktəb dairələri pozuntunu təhsilverənlərə və valideynlərə açıqlayıb. Texas ştatının Killeen Independent School District təxminən 45 000 potensial təsirlənmiş şəxs bildirib, Massaçusets ştatının Methuen Public Schools isə 1 600-dən çox insanın təsirləndiyini bildirib. Cənubi Karolina ştatının Greenwood School District demək olar ki, 17 000 cari və keçmiş şagirdin təsirləndiyini deyib, Vaşinqton ştatının Highline Public Schools isə bəzi şagird və əməkdaş məlumatlarının təsirləndiyini təsdiqləyib. Maryland ştatının Prince George's County Public Schools şagird məlumatlarının təsirlənmədiyini elan edib.

Cavab və izləmə

Frontline bildirib ki, pozuntunu aşkar etdikdən sonra hüquq-mühafizə orqanlarına məlumat verib, pozuntunu araşdırmaq və aradan qaldırmağa kömək etmək üçün kənar kiber təhlükəsizlik ekspertlərini cəlb edib və təhlükəsizlik və izləmə nəzarətlərini gücləndirməklə sistemlərini möhkəmləndirib. O deyir ki, böyüklərə iki il kredit izləməsi, uşaqlara isə kiber izləmə təklif olunur.

Mənbələr: Cybernews