Dataintrånget hos Navigate360 har exponerat omkring 8,3 miljoner tipsrapporter från rapporteringssystem som används av skolor och myndigheter med ansvar för allmän säkerhet. Vissa rapporter innehöll känsliga elevuppgifter, vilket har fått myndigheterna i Nevada att kritisera de försenade informationsutlämnandena.
Navigate360 bekräftade incidenten den 23 oktober. Enligt företaget hade en obehörig aktör tillgång till dess system mellan den 21 november 2025 och den 5 mars 2026.
Antalet stulna rapporter visar dock inte hur många personer som drabbades av intrånget. En detaljerad granskning pågår fortfarande.
Dataintrånget hos Navigate360 påverkar Nevadas SafeVoice-system
Nevada offentliggjorde konsekvenserna för sin rapporteringstjänst SafeVoice den 22 oktober, en dag före Navigate360s tillkännagivande.
SafeVoice gör det möjligt för elever, familjer, lärare och andra samhällsmedlemmar att anonymt rapportera problem som rör säkerheten i skolor. Användare kan lämna rapporter via telefon, en mobilapplikation eller en webbportal.
Enligt myndigheterna i Nevada komprometterade intrånget omkring 10 procent av de SafeVoice-rapporter som innehöll personligt identifierbar information under perioden november till mars.
Myndigheterna uppgav dock att incidenten inte störde lokala larmcentralers verksamhet, skolornas insatsgrupper eller nödrutiner. SafeVoice är dessutom fortfarande tillgängligt dygnet runt.
Stulna uppgifter kan innehålla medicinsk information och identitetsuppgifter
Den exponerade informationen varierar mellan rapporterna. Myndigheterna i Nevada identifierade flera kategorier av uppgifter som kan förekomma i det stulna materialet:
- Elevers namn samt namn på föräldrar eller släktingar.
- Hemadresser, telefonnummer och e-postadresser.
- Födelsedatum och elevidentifikationsnummer.
- Amerikanska personnummer (Social Security-nummer).
- Uppgifter om medicinska tillstånd eller behandlingar.
- Annan information som tillsammans med ytterligare uppgifter kan identifiera en elev.
Även om SafeVoice tar emot anonyma rapporter kan rapporterna i sig innehålla identifierande uppgifter om elever eller andra personer.
Därför innebär anonymitet inte att varje rapport saknar personuppgifter. Myndigheterna i Nevada uppger också att systemets struktur för anonym rapportering begränsar deras möjligheter att kontakta drabbade elever direkt.
Nevada kritiserar förseningar i bekräftelsen av exponerade elevuppgifter
Myndigheterna i Nevada uppger att Navigate360 först varnade delstaten under våren om att incidenten kunde ha påverkat SafeVoice. Vid den tidpunkten meddelade företaget att en oberoende kriminalteknisk utredning pågick.
Delstatens myndigheter uppger dock att efterföljande rapporter om konsekvenserna förblev ofullständiga. Enligt dem bekräftade Navigate360 först i oktober att de komprometterade rapporterna innehöll elevers personuppgifter.
Nevadas utbildningsdepartement och myndighet för allmän säkerhet har därför krävt större transparens och ansvarstagande.
Delstaten hänvisade också till kongressutredningar och en brottsutredning från det amerikanska justitiedepartementet. Trots denna granskning uppgav myndigheterna att informationen om de specifika konsekvenserna för SafeVoice förblev begränsad under flera månader.
Den bredare påverkan på skolor är fortfarande oklar
Navigate360 levererar teknik för säkerhet och krishantering till över 35 000 skolor. Företagets bredare kundbas omfattar dessutom tusentals brottsbekämpande myndigheter och företag.
Dessa kundsiffror visar dock inte omfattningen av dataintrånget. Den tillgängliga informationen bekräftar inte att alla organisationer som använder Navigate360s produkter har fått sina uppgifter exponerade.
Samtidigt uppger Nevada att delstaten samarbetar med utbildningsansvariga i andra delstater där skolor och elever också har drabbats.
Den fullständiga listan över berörda organisationer och antalet drabbade personer är fortfarande okända.
Företaget granskar uppgifter och inför ytterligare säkerhetsåtgärder
Navigate360 uppger att företaget har anlitat ett specialistföretag för att granska de stulna uppgifterna och fastställa incidentens konsekvenser.
Dessutom uppger företaget att det har infört ytterligare skyddsåtgärder och samarbetar med cybersäkerhetsspecialister för att stärka sina system.
I sitt uttalande den 23 oktober rapporterade Navigate360 att det inte fanns några bevis för att någon hade använt de stulna uppgifterna för bedrägerier eller identitetsstölder.
Detta besked besvarar dock inte de återstående frågorna om exponeringen. Den pågående granskningen måste fortfarande fastställa vilka personers uppgifter som förekom i rapporterna och vilken information angriparen kom över.
0 svar till ”Dataintrång hos Navigate360 exponerar 8,3 miljoner tipsrapporter”