نشت گسترده داده‌ها در شرکت Frontline Education بیش از ۳ میلیون نفر را تحت تأثیر قرار داد
Over 3 Million People Hit by Frontline Education Data Breach
شرکت Frontline Education اعلام کرد که در پی یک حمله سایبری در ماه اوت، اطلاعات شخصی بیش از ۳ میلیون دانش‌آموز و کارمند مدارس به سرقت رفته است. این نفوذ از طریق بهره‌برداری از یک آسیب‌پذیری در نرم‌افزار شخص ثالث صورت گرفته است.
جزئیات نفوذ و ابعاد حادثه
شرکت Frontline Education که ارائه‌دهنده نرم‌افزارهای مدیریت مدارس K-12 است، به دادستان کل ایندیانا گزارش داد که در ماه اوت دچار یک نشت داده بزرگ شده است. طبق آخرین آمار، تعداد افراد تحت تأثیر این حادثه ۳,۰۸۵,۲۶۶ نفر اعلام شده که نسبت به برآوردهای اولیه ۱.۳ میلیونی، افزایش چشمگیری داشته است.
این شرکت در تاریخ ۱۴ اوت متوجه نفوذ به بخشی از محیط شبکه خود شد و اعلام کرد که حمله در روز بعد به طور کامل مهار شده است. مهاجمان با بهره‌برداری از یک آسیب‌پذیری در یک محصول نرم‌افزاری شخص ثالث (که نام آن فاش نشده) به سیستم‌ها دسترسی پیدا کردند.
داده‌های سرقت شده و محصولات آسیب‌دیده
حمله مذکور دو محصول Frontline Central و School Health Management را هدف قرار داده است. اطلاعات به سرقت رفته بسته به هر فرد متفاوت است، اما شامل نام، شماره تأمین اجتماعی، تاریخ تولد، شماره گواهینامه رانندگی، شماره گذرنامه و سایر شناسه‌های دولتی است.
علاوه بر این، اطلاعات بیمه سلامت از جمله شناسه‌های Medicaid و شناسه‌های دانش‌آموزی نیز در میان داده‌های افشا شده قرار دارند. تاکنون هیچ گروه سایبری مسئولیت این حمله را بر عهده نگرفته است.
نکته‌های کلیدی
- تعداد دقیق قربانیان ۳,۰۸۵,۲۶۶ نفر است.
- نفوذ از طریق آسیب‌پذیری در نرم‌افزار شخص ثالث رخ داده است.
- محصولات Frontline Central و School Health Management هدف قرار گرفتند.
- داده‌های حساس شامل شماره تأمین اجتماعی، اطلاعات هویتی و سوابق سلامت است.
چه باید کرد
- ارائه دو سال خدمات رایگان نظارت بر اعتبار و محافظت در برابر سرقت هویت به بزرگسالان آسیب‌دیده در ایالات متحده.
- ارائه خدمات رایگان نظارت بر دارک‌وب برای خردسالان واجد شرایط.
- بررسی دقیق زنجیره تأمین نرم‌افزاری و ارزیابی امنیتی محصولات شخص ثالث مورد استفاده در سازمان.