Frontline Education-ի տվյալների խախտումը ուսանողների տվյալներ է բացահայտել օգոստոսի երկօրյա ներթափանցումից հետո

Frontline Education-ը ասում է, որ հաքերները երկօրյա ներթափանցմամբ օգոստոսին հասան իր համակարգերին երրորդ կողմի ծրագրային խոցելիության միջոցով՝ բացահայտելով ուսանողների տվյալները այն բանից հետո, երբ աշխատակիցների տվյալները արդեն հաստատվել էին որպես տուժած։ Ընկերությունը աջակցում է ավելի քան 10,000 K-12 կազմակերպության և սպասարկում է ավելի քան 50 միլիոն ուսանող ամբողջ երկրում։ Այն ասում է, որ վերացրել է խոցելիությունը և մոնիտորինգային ծառայություններ է առաջարկում տուժած չափահասներին և անչափահասներին։

Խախտման ժամանակագրությունը և ներգրավված համակարգերը

Frontline Education-ը՝ Փենսիլվանիայում գործող տեխնոլոգիական ընկերությունը, ասաց, որ իր անվտանգության թիմը խոցելիությունը հայտնաբերել է 2026 թվականի օգոստոսի 14-ին, իսկ չթույլատրված գործունեության վերջին օրը եղել է օգոստոսի 15-ը։ Երկօրյա խախտումը ներառել է Frontline Central-ը՝ աշխատակիցների կառավարման հարթակը, և School Health Management-ը՝ ընկերության ուսանողների բուժքույրական փաստաթղթավորման հարթակը։ Ընկերությունը հրապարակել է պաշտոնական տվյալների խախտման ծանուցում և ասել է, որ սկսել է նամակներ ուղարկել այն անձանց, որոնց տվյալները տուժել են։

Հարթակը օգտագործվում է ԱՄՆ-ում ավելի քան 80,000 դպրոցի կողմից։ Frontline-ը ծրագրային ապահովում է տրամադրում երեք հիմնական ոլորտում՝ մարդկային ռեսուրսների կառավարում, ուսանողական լուծումներ և բիզնես գործառնություններ։ Հայտարարությունը հաջորդում է Navigate360-ի և Educational Testing Service (ETS)-ի վերջին խախտման բացահայտումներին, որոնք ազդել են Կալիֆոռնիայի միլիոնավոր ուսանողների վրա։

Հնարավոր բացահայտված տվյալները

Տուժած ֆայլերի մանրակրկիտ և ժամանակատար վերլուծությունից հետո Frontline-ը ասաց, որ տուժած անձնական տեղեկատվությունը կարող է ներառել անուններ, հասցեներ, էլեկտրոնային փոստի հասցեներ, սոցիալական ապահովության համարներ, ծննդյան ամսաթվեր, վարորդական վկայականի համարներ, անձնագրի համարներ, այլ պետական նույնականացման փաստաթղթեր, Medicaid նույնականացման համարներ և ուսանողական նույնականացման համարներ։ Ընկերությունը ասաց, որ տուժած տվյալները տարբերվում են յուրաքանչյուր անձի դեպքում։

Տուժածները կծանուցվեն էլեկտրոնային փոստով կամ ԱՄՆ փոստային ծառայության միջոցով ուղարկված նամակով՝ ըստ պահանջի և որտեղ հասանելի է։ Դեռ պարզ չէ, թե ընդհանուր առմամբ որքան աշխատակից, ուսանող և դպրոցային շրջան է տուժել։

Ազդեցությունը դպրոցական շրջանների վրա

Հոկտեմբերի 2-ին հաստատվեց, որ ադմինիստրատորների, աշխատակազմի, բուժքույրերի և փոխարինող ուսուցիչների անձնական նույնականացման տեղեկատվությունը, ինչպես նաև 80,000 դպրոցներում հատուկ կրթության ծրագրերի վերաբերյալ տեղեկատվությունը ներգրավված է։ Երկու ամսից ավելի անց այժմ հաստատվել է, որ ուսանողների տվյալները տուժել են մի քանի ԱՄՆ դպրոցային շրջաններում։

Հոկտեմբերի սկզբին Տեխասի, Մերիլենդի, Վաշինգտոնի և Հարավային Կարոլինայի պետական դպրոցային շրջանները խախտումը բացահայտեցին մանկավարժներին և ծնողներին։ Տեխասի Killeen Independent School District-ը հայտնեց մոտ 45,000 հնարավոր տուժած անձի մասին, իսկ Մասաչուսեթսի Methuen Public Schools-ը՝ ավելի քան 1,600 տուժած մարդու մասին։ Հարավային Կարոլինայի Greenwood School District-ը ասաց, որ տուժել է գրեթե 17,000 ներկա և նախկին ուսանող, իսկ Վաշինգտոն նահանգի Highline Public Schools-ը հաստատեց, որ որոշ ուսանողական և աշխատակազմի տեղեկատվություն է տուժել։ Մերիլենդի Prince George's County Public Schools-ը հայտարարեց, որ ուսանողական տվյալներ չեն տուժել։

Արձագանքը և մոնիտորինգը

Frontline-ը ասաց, որ խախտումը հայտնաբերելուց հետո այն տեղեկացրել է իրավապահ մարմիններին, հրավիրել է արտաքին կիբերանվտանգության փորձագետներին՝ հետաքննելու և օգնելու վերացնել հետևանքները, և ամրապնդել է իր համակարգերը՝ բարելավելով անվտանգության և մոնիտորինգի վերահսկողությունը։ Այն ասում է, որ չափահասներին առաջարկվում է երկու տարվա վարկային մոնիտորինգ, իսկ անչափահասներին՝ կիբեր մոնիտորինգ։

Աղբյուրներ: Cybernews