Frontline Education-ის მონაცემთა დარღვევამ სტუდენტების მონაცემები გამოაშკარავა აგვისტოში ორდღიანი შეღწევის შემდეგ

Frontline Education-ის თქმით, ჰაკერები მის სისტემებში აგვისტოში ორი დღის განმავლობაში მესამე მხარის პროგრამული უზრუნველყოფის დაუცველობით შეიჭრნენ და სტუდენტების მონაცემები გაამჟღავნეს მას შემდეგ, რაც თანამშრომლების მონაცემების დაზარალება უკვე დადასტურებული იყო. კომპანია მხარს უჭერს 10 000-ზე მეტ K-12 ორგანიზაციას და ქვეყნის მასშტაბით 50 მილიონზე მეტ სტუდენტს ემსახურება. მისი თქმით, დაუცველობა გამოსწორებულია და დაზარალებულ სრულწლოვნებსა და არასრულწლოვნებს მონიტორინგის სერვისებს სთავაზობს.

შეღწევის ქრონოლოგია და სისტემები

პენსილვანიაში დაფუძნებულმა Frontline Education-მა განაცხადა, რომ მისმა უსაფრთხოების გუნდმა დაუცველობა 2026 წლის 14 აგვისტოს გამოავლინა, ხოლო არასანქცირებული აქტივობის ბოლო დღე 15 აგვისტო იყო. ორდღიანი შეღწევა ეხებოდა Frontline Central-ს, თანამშრომლების მართვის პლატფორმას, და School Health Management-ს, სტუდენტური სამედიცინო დოკუმენტაციის პლატფორმას. კომპანიამ გამოაქვეყნა ოფიციალური შეტყობინება მონაცემთა დარღვევის შესახებ და დაიწყო დაზარალებული პირებისთვის წერილების გაგზავნა.

პლატფორმას აშშ-ის 80 000-ზე მეტი სკოლა იყენებს. Frontline პროგრამულ უზრუნველყოფას სამ სფეროში გვთავაზობს: HR მართვა, სტუდენტური გადაწყვეტები და ბიზნესოპერაციები. განცხადება მოჰყვა Navigate360-ისა და Educational Testing Service-ის (ETS) ბოლო გაჟონვებს, რომლებმაც კალიფორნიის მილიონობით სტუდენტზე იმოქმედა.

შესაძლო გამჟღავნებული მონაცემები

დაზარალებული ფაილების საფუძვლიანი და ხანგრძლივი ანალიზის შემდეგ Frontline-მა განაცხადა, რომ პირადი ინფორმაცია შეიძლება მოიცავდეს სახელებს, მისამართებს, ელფოსტის მისამართებს, სოციალური დაზღვევის ნომრებს, დაბადების თარიღებს, მართვის მოწმობის ნომრებს, პასპორტის ნომრებს, სხვა სახელმწიფო ID-ებს, Medicaid-ის ID-ებსა და სტუდენტის ID-ებს. კომპანიის თქმით, დაზარალებული მონაცემები ინდივიდის მიხედვით განსხვავდება.

დაზარალებულებს აცნობებენ ელფოსტით ან აშშ-ის საფოსტო სამსახურის წერილით, როგორც კანონითაა მოთხოვნილი და სადაც შესაძლებელია. უცნობია, სულ რამდენ თანამშრომელზე, სტუდენტზე და სასკოლო ოლქზე იმოქმედა ინციდენტმა.

გავლენა სასკოლო ოლქებზე

2 ოქტომბერს დადასტურდა, რომ ინციდენტში ჩართული იყო ადმინისტრატორების, პერსონალის, მედდებისა და შემცვლელი მასწავლებლების პირადად იდენტიფიცირებადი ინფორმაცია, ისევე როგორც 80 000 სკოლის სპეციალური განათლების პროგრამების ინფორმაცია. ორ თვეზე მეტის შემდეგ დადასტურდა, რომ სტუდენტების მონაცემებიც დაზარალდა აშშ-ის რამდენიმე სასკოლო ოლქში.

ოქტომბრის დასაწყისში ტეხასის, მერილენდის, ვაშინგტონისა და სამხრეთ კაროლინის საჯარო სასკოლო ოლქებმა ინციდენტის შესახებ აცნობეს პედაგოგებსა და მშობლებს. ტეხასის კილინის დამოუკიდებელმა სასკოლო ოლქმა განაცხადა დაახლოებით 45 000 პოტენციურად დაზარალებულ პირზე. მასაჩუსეტსის მეთიუენის საჯარო სკოლებმა 1 600-ზე მეტ დაზარალებულზე განაცხადეს, სამხრეთ კაროლინის გრინვუდის სასკოლო ოლქმა კი დაადასტურა, რომ თითქმის 17 000 ამჟამინდელი და ყოფილი სტუდენტი დაზარალდა. ვაშინგტონის შტატის ჰაილაინის საჯარო სკოლებმა დაადასტურეს, რომ სტუდენტებისა და თანამშრომლების ზოგიერთი ინფორმაცია დაზარალდა, ხოლო მერილენდის პრინს-ჯორჯის ოლქის საჯარო სკოლებმა განაცხადეს, რომ სტუდენტების მონაცემები არ დაზარალდა.

რეაგირება და მონიტორინგი

Frontline-მა განაცხადა, რომ ინციდენტის აღმოჩენისთანავე შეატყობინა სამართალდამცავ ორგანოებს, მოიწვია გარე კიბერუსაფრთხოების ექსპერტები გამოძიებისა და გამოსწორებისთვის და გააძლიერა სისტემები უსაფრთხოებისა და მონიტორინგის კონტროლის გაუმჯობესებით. მისი თქმით, სრულწლოვნებს ორწლიან საკრედიტო მონიტორინგს, არასრულწლოვნებს კი კიბერმონიტორინგს სთავაზობენ.

წყაროები: Cybernews