Frontline Education ihlali Ağustos'ta iki günlük saldırıda öğrenci verilerini açığa çıkardı

Frontline Education, Ağustos'ta üçüncü taraf bir yazılım açığı üzerinden bilgisayar korsanlarının sistemlerine iki gün boyunca eriştiğini ve çalışan verilerinin etkilendiği doğrulandıktan sonra öğrenci verilerinin de açığa çıktığını açıkladı. Şirket 10.000'den fazla K-12 kuruluşunu destekliyor ve ülke genelinde 50 milyondan fazla öğrenciye hizmet veriyor. Açığı giderdiğini ve etkilenen yetişkinler ile çocuklara izleme hizmeti sunduğunu söylüyor.

İhlalin zaman çizelgesi ve ilgili sistemler

Frontline Education, Pennsylvania merkezli bir teknoloji şirketi, güvenlik ekibinin açığı 14 Ağustos 2026 tarihinde tespit ettiğini ve yetkisiz etkinliğin son gününün 15 Ağustos olduğunu açıkladı. İki günlük ihlal; çalışan yönetimi platformu Frontline Central ve şirketin öğrenci hemşireliği belgeleme platformu School Health Management'i kapsadı. Şirket resmi bir veri ihlali bildirimi yayımladı ve verileri etkilenen kişilere mektup göndermeye başladığını açıkladı.

Platform ABD'de 80.000'den fazla okul tarafından kullanılıyor. Frontline üç temel alanda yazılım sunuyor: İK yönetimi, öğrenci çözümleri ve iş operasyonları. Duyuru, milyonlarca Kaliforniya öğrencisini etkileyen Navigate360 ve Educational Testing Service (ETS) ile ilgili son ihlal açıklamalarının ardından geldi.

Açığa çıkmış olabilecek veriler

Etkilenen dosyaların kapsamlı ve zaman alan analizinin ardından Frontline, etkilenen kişisel bilgilerin adlar, adresler, e-posta adresleri, Sosyal Güvenlik numaraları, doğum tarihleri, ehliyet numaraları, pasaport numaraları, diğer devlet kimlikleri, Medicaid kimlikleri ve öğrenci kimlikleri içerebileceğini açıkladı. Şirket etkilenen verilerin kişiye göre değiştiğini söyledi.

Etkilenenler, gerekli olduğunda ve erişilebildiği yerlerde e-posta veya ABD Posta Servisi aracılığıyla gönderilen mektupla bilgilendirilecek. Genel olarak kaç çalışan, öğrenci ve okul bölgesinin etkilendiği henüz belli değil.

Okul bölgeleri üzerindeki etki

Yöneticilerin, personelin, hemşirelerin ve yedek öğretmenlerin kişisel olarak tanımlanabilir bilgilerinin yanı sıra 80.000 okul genelinde özel eğitim programlarına ilişkin bilgilerin 2 Ekim'de etkilendiği doğrulandı. İki aydan uzun bir süre sonra öğrenci verilerinin de birden fazla ABD okul bölgesinde etkilendiği doğrulandı.

Ekim ayının başında Texas, Maryland, Washington ve South Carolina'daki kamu okul bölgeleri ihlali eğitimciler ve ebeveynlere açıkladı. Texas'taki Killeen Independent School District yaklaşık 45.000 potansiyel etkilenen kişi bildirirken, Massachusetts'teki Methuen Public Schools 1.600'den fazla kişinin etkilendiğini bildirdi. South Carolina'daki Greenwood School District, neredeyse 17.000 mevcut ve eski öğrencinin etkilendiğini söylerken, Washington eyaletindeki Highline Public Schools bazı öğrenci ve çalışan bilgilerinin etkilendiğini doğruladı. Maryland'deki Prince George's County Public Schools, öğrenci verilerinin etkilenmediğini açıkladı.

Müdahale ve izleme

Frontline, ihlali keşfettiğinde kolluk kuvvetlerini bilgilendirdiğini, araştırması ve düzeltmesine yardımcı olmak üzere dışarıdan siber güvenlik uzmanları getirdiğini ve güvenlik ve izleme kontrollerini iyileştirerek sistemlerini güçlendirdiğini söyledi. Yetişkinlere iki yıl kredi izleme, çocuklara ise siber izleme sunulduğunu söylüyor.

Kaynaklar: Cybernews