Злом Frontline Education викрив дані учнів після двох днів проникнення у серпні

Frontline Education повідомила, що хакери отримали доступ до її систем через вразливість стороннього програмного забезпечення протягом двох днів у серпні, викривши дані учнів після того, як дані працівників уже підтвердили як скомпрометовані. Компанія підтримує понад 10 000 організацій K-12 і обслуговує понад 50 мільйонів учнів у всій країні. Вона каже, що виправила вразливість і пропонує послуги моніторингу постраждалим дорослим і неповнолітнім.

Хронологія злому і залучені системи

Frontline Education, технологічна компанія зі штату Пенсільванія, повідомила, що її команда безпеки виявила вразливість 14 серпня 2026 року, а останній день несанкціонованої активності був 15 серпня. Дводенний злом стосувався Frontline Central, платформи управління персоналом, і School Health Management, платформи компанії для документування медсестринського обслуговування учнів. Компанія оприлюднила офіційне повідомлення про витік даних і сказала, що почала надсилати листи особам, чиї дані були скомпрометовані.

Платформу використовують понад 80 000 шкіл у США. Frontline надає програмне забезпечення у трьох ключових сферах: управління персоналом, рішення для учнів і бізнес-операції. Оголошення з'явилося після нещодавніх повідомлень про зломи, що стосувалися Navigate360 і Educational Testing Service (ETS) і вплинули на мільйони учнів Каліфорнії.

Дані, які могли бути викриті

Після ретельного і тривалого аналізу скомпрометованих файлів Frontline повідомила, що постраждала особиста інформація може включати імена, адреси, адреси електронної пошти, номери соціального страхування, дати народження, номери водійських прав, номери паспортів, інші державні посвідчення, номери Medicaid і учнівські ідентифікатори. Компанія сказала, що обсяг скомпрометованих даних різниться залежно від особи.

Постраждалих повідомлять електронною поштою або листом через Поштову службу США, як це вимагається і де це можливо. Залишається незрозумілим, скільки працівників, учнів і шкільних округів загалом постраждали.

Вплив на шкільні округи

Персонально ідентифіковану інформацію адміністраторів, персоналу, медсестер і вчителів-замінників, а також інформацію, пов'язану з програмами спеціальної освіти в 80 000 шкіл, підтвердили як скомпрометовану 2 жовтня. Більш ніж через два місяці дані учнів тепер підтверджено як скомпрометовані в кількох шкільних округах США.

На початку жовтня публічні шкільні округи в Техасі, Меріленді, Вашингтоні та Південній Кароліні повідомили про злом освітянам і батькам. Killeen Independent School District у Техасі повідомив приблизно про 45 000 потенційно постраждалих осіб, тоді як Methuen Public Schools у Массачусетсі повідомив про понад 1 600 постраждалих людей. Greenwood School District у Південній Кароліні сказав, що постраждали майже 17 000 нинішніх і колишніх учнів, тоді як Highline Public Schools у штаті Вашингтон підтвердив, що деяка інформація учнів і працівників була скомпрометована. Prince George's County Public Schools у Меріленді оголосив, що дані учнів не були скомпрометовані.

Реагування і моніторинг

Frontline повідомила, що після виявлення злому вона повідомила правоохоронні органи, залучила зовнішніх експертів з кібербезпеки для розслідування і допомоги у виправленні наслідків, а також посилила свої системи, покращивши засоби безпеки і моніторингу. Вона каже, що дорослим пропонують два роки кредитного моніторингу, а неповнолітнім кібермоніторинг.

Джерела: Cybernews