פריצה של Frontline Education חושפת נתוני תלמידים לאחר חדירה של יומיים באוגוסט

Frontline Education אומרת שהאקרים השיגו גישה למערכותיה דרך פגיעות תוכנה של צד שלישי במשך יומיים באוגוסט, וחשפו נתוני תלמידים לאחר שכבר אושר שנתוני עובדים נפגעו. החברה תומכת ביותר מ-10,000 ארגוני K-12 ומשרתת יותר מ-50 מיליון תלמידים ברחבי הארץ. לדבריה, היא תיקנה את הפגיעות ומציעה שירותי ניטור למבוגרים וקטינים שנפגעו.

ציר זמן הפריצה והמערכות המעורבות

Frontline Education, חברת טכנולוגיה שבסיסה בפנסילבניה, אמרה שצוות האבטחה שלה זיהה את הפגיעות ב-14 באוגוסט 2026, והיום האחרון של פעילות בלתי מורשית היה 15 באוגוסט. הפריצה בת היומיים כללה את Frontline Central, פלטפורמת ניהול עובדים, ואת School Health Management, פלטפורמת תיעוד סיעוד תלמידים של החברה. החברה פרסמה הודעת פריצת נתונים רשמית ואמרה שהחלה לשלוח מכתבים לאנשים שהנתונים שלהם הושפעו.

הפלטפורמה משמשת יותר מ-80,000 בתי ספר בארה"ב. Frontline מספקת תוכנה בשלושה תחומים עיקריים: ניהול משאבי אנוש, פתרונות תלמידים ותפעול עסקי. ההודעה מגיעה בעקבות חשיפות פריצה אחרונות שבהן היו מעורבים Navigate360 ו-Educational Testing Service (ETS), שהשפיעו על מיליוני תלמידים בקליפורניה.

נתונים שעשויים היו להיחשף

לאחר ניתוח יסודי וממושך של הקבצים המושפעים, Frontline אמרה שהמידע האישי שנפגע עשוי לכלול שמות, כתובות, כתובות דוא"ל, מספרי ביטוח לאומי, תאריכי לידה, מספרי רישיון נהיגה, מספרי דרכון, תעודות זיהוי ממשלתיות אחרות, מזהי מדיקייד ותעודות זהות תלמיד. החברה אמרה שהנתונים המושפעים משתנים מאדם לאדם.

הנפגעים יקבלו הודעה בדוא"ל או במכתב שיישלח דרך שירות הדואר של ארה"ב, כנדרש ובמידת האפשר. עדיין לא ברור כמה עובדים, תלמידים ומחוזות בתי ספר בסך הכל הושפעו.

השפעה על מחוזות בתי ספר

המידע המאפשר זיהוי אישי של מנהלנים, צוות, אחיות ומורים מחליפים, וכן מידע הקשור לתוכניות חינוך מיוחד ברחבי 80,000 בתי ספר, אושר כמעורב ב-2 באוקטובר. יותר מחודשיים לאחר מכן, נתוני תלמידים אושרו כעת כמושפעים במספר מחוזות בתי ספר בארה"ב.

בתחילת אוקטובר, מחוזות בתי ספר ציבוריים בטקסס, מרילנד, וושינגטון ודרום קרוליינה חשפו את הפריצה בפני מחנכים והורים. מחוז בתי הספר העצמאי Killeen בטקסס דיווח על כ-45,000 אנשים שעלולים להיות מושפעים, בעוד בתי הספר הציבוריים Methuen במסצ'וסטס דיווחו על יותר מ-1,600 אנשים מושפעים. מחוז בתי הספר Greenwood בדרום קרוליינה אמר שכמעט 17,000 תלמידים בהווה ובעבר הושפעו, בעוד בתי הספר הציבוריים Highline במדינת וושינגטון אישרו שחלק ממידע התלמידים והעובדים הושפע. מחוז בתי הספר הציבוריים של מחוז פרינס ג'ורג' במרילנד הודיע ששום נתוני תלמידים לא הושפעו.

תגובה וניטור

Frontline אמרה שבעקבות גילוי הפריצה, היא התריעה בפני רשויות אכיפת החוק, הביאה מומחי אבטחת סייבר חיצוניים לחקור ולסייע בתיקון, וחיזקה את מערכותיה על ידי שיפור אבטחה ובקרות ניטור. היא אומרת שמבוגרים מקבלים שנתיים של ניטור אשראי וקטינים ניטור סייבר.

מקורות: Cybernews