Datainnbruddet hos Navigate360 har eksponert omtrent 8,3 millioner tipsrapporter fra rapporteringssystemer som brukes av skoler og offentlige sikkerhetsmyndigheter. Enkelte rapporter inneholdt sensitive elevopplysninger, noe som har ført til kritikk fra myndighetene i Nevada på grunn av forsinket informasjon om hendelsen.
Navigate360 bekreftet hendelsen 23. oktober. Ifølge selskapet hadde en uautorisert aktør tilgang til systemene mellom 21. november 2025 og 5. mars 2026.
Antallet stjålne rapporter viser imidlertid ikke hvor mange personer datainnbruddet rammet. En detaljert gjennomgang pågår fortsatt.
Datainnbruddet hos Navigate360 påvirker Nevadas SafeVoice-system
Nevada offentliggjorde konsekvensene for rapporteringstjenesten SafeVoice 22. oktober, én dag før Navigate360s kunngjøring.
SafeVoice gjør det mulig for elever, familier, lærere og andre samfunnsmedlemmer å rapportere bekymringer knyttet til sikkerheten på skoler anonymt. Brukere kan sende inn rapporter via telefon, en mobilapplikasjon eller en nettportal.
Ifølge myndighetene i Nevada kompromitterte datainnbruddet omtrent 10 prosent av SafeVoice-rapportene som inneholdt personlig identifiserbar informasjon i perioden fra november til mars.
Myndighetene opplyste likevel at hendelsen ikke forstyrret lokale alarmsentraler, skolenes beredskapsteam eller nødprosedyrer. SafeVoice er dessuten fortsatt tilgjengelig døgnet rundt.
Stjålne opplysninger kan inneholde medisinsk informasjon og identitetsopplysninger
Den eksponerte informasjonen varierer mellom rapportene. Myndighetene i Nevada identifiserte flere kategorier av opplysninger som kan forekomme i det stjålne materialet:
- Navn på elever samt navn på foreldre eller slektninger.
- Hjemmeadresser, telefonnumre og e-postadresser.
- Fødselsdatoer og elevidentifikasjonsnumre.
- Amerikanske personnumre (Social Security-numre).
- Opplysninger om medisinske tilstander eller behandling.
- Annen informasjon som kan identifisere en elev når den kombineres med ytterligere opplysninger.
Selv om SafeVoice tar imot anonyme rapporter, kan rapportene i seg selv inneholde identifiserende opplysninger om elever eller andre personer.
Anonymitet betyr derfor ikke at hver rapport mangler personopplysninger. Myndighetene i Nevada opplyser også at systemets struktur for anonym rapportering begrenser muligheten deres til å varsle berørte elever direkte.
Nevada kritiserer forsinkelser i bekreftelsen av eksponerte elevopplysninger
Myndighetene i Nevada opplyser at Navigate360 først varslet delstaten i løpet av våren om at hendelsen kunne ha påvirket SafeVoice. På det tidspunktet sa selskapet at en uavhengig digital kriminalteknisk undersøkelse pågikk.
Delstatens myndigheter opplyser imidlertid at påfølgende rapporter om konsekvensene fortsatt var ufullstendige. Ifølge dem bekreftet Navigate360 først i oktober at de kompromitterte rapportene inneholdt elevenes personopplysninger.
Nevadas utdanningsdepartement og myndigheter for offentlig sikkerhet har derfor krevd større åpenhet og ansvarlighet.
Delstaten viste også til undersøkelser i Kongressen og en strafferettslig etterforskning fra det amerikanske justisdepartementet. Til tross for denne granskningen opplyste myndighetene at informasjonen om de konkrete konsekvensene for SafeVoice forble begrenset i flere måneder.
Det bredere omfanget blant skoler er fortsatt uklart
Navigate360 leverer teknologi for sikkerhet og beredskapshåndtering til mer enn 35 000 skoler. Selskapets bredere kundebase omfatter også tusenvis av politimyndigheter og bedrifter.
Disse kundetallene fastslår imidlertid ikke omfanget av datainnbruddet. Den tilgjengelige informasjonen bekrefter ikke at alle organisasjoner som bruker Navigate360s produkter, har fått opplysninger eksponert.
Samtidig opplyser Nevada at delstaten samarbeider med utdanningsledere i andre delstater der skoler og elever også har blitt berørt.
Den fullstendige listen over berørte organisasjoner og antallet involverte personer er fortsatt ukjent.
Selskapet gjennomgår opplysninger og innfører ytterligere sikkerhetstiltak
Navigate360 opplyser at selskapet har engasjert et spesialistfirma for å undersøke de stjålne opplysningene og fastslå konsekvensene av hendelsen.
I tillegg sier selskapet at det har innført ytterligere sikkerhetstiltak og samarbeider med cybersikkerhetsspesialister for å styrke systemene sine.
I uttalelsen 23. oktober rapporterte Navigate360 at det ikke fantes bevis for at noen hadde brukt de stjålne opplysningene til svindel eller identitetstyveri.
Dette funnet besvarer imidlertid ikke de gjenværende spørsmålene om eksponeringen. Den pågående gjennomgangen må fortsatt fastslå hvilke personers opplysninger som forekom i rapportene, og hvilken informasjon angriperen fikk tak i.
0 responses to “Datainnbrudd hos Navigate360 eksponerer 8,3 millioner tipsrapporter”