Databruddet hos Navigate360 har eksponeret omkring 8,3 millioner tipregistreringer fra rapporteringssystemer, der bruges af skoler og offentlige sikkerhedsmyndigheder. Nogle registreringer indeholdt følsomme elevoplysninger, hvilket har fået myndighederne i Nevada til at kritisere de forsinkede oplysninger om hændelsen.
Navigate360 bekræftede hændelsen den 23. oktober. Ifølge virksomheden havde en uautoriseret aktør adgang til dens systemer mellem den 21. november 2025 og den 5. marts 2026.
Antallet af stjålne registreringer viser dog ikke, hvor mange personer databruddet berørte. En detaljeret gennemgang er stadig i gang.
Databruddet hos Navigate360 påvirker Nevadas SafeVoice-system
Nevada offentliggjorde konsekvenserne for sin rapporteringstjeneste SafeVoice den 22. oktober, en dag før Navigate360s meddelelse.
SafeVoice gør det muligt for elever, familier, undervisere og andre borgere at rapportere bekymringer om sikkerheden på skoler anonymt. Brugere kan indsende rapporter via telefon, en mobilapplikation eller en onlineportal.
Ifølge myndighederne i Nevada kompromitterede databruddet omkring 10 procent af de SafeVoice-rapporter, der indeholdt personhenførbare oplysninger i perioden fra november til marts.
Myndighederne oplyste dog, at hændelsen ikke forstyrrede lokale alarmcentralers arbejde, skolernes beredskabsteams eller nødprocedurer. SafeVoice er desuden fortsat tilgængelig døgnet rundt.
Stjålne oplysninger kan indeholde medicinske data og identitetsoplysninger
De eksponerede oplysninger varierer fra registrering til registrering. Myndighederne i Nevada identificerede flere kategorier af oplysninger, som kan forekomme i det stjålne materiale:
- Navne på elever samt navne på forældre eller slægtninge.
- Hjemmeadresser, telefonnumre og e-mailadresser.
- Fødselsdatoer og elevidentifikationsnumre.
- Amerikanske personnumre (Social Security-numre).
- Oplysninger om medicinske tilstande eller behandling.
- Andre oplysninger, der kan identificere en elev, når de kombineres med yderligere data.
Selvom SafeVoice accepterer anonyme rapporter, kan rapporterne i sig selv indeholde identificerende oplysninger om elever eller andre personer.
Anonymitet betyder derfor ikke, at alle registreringer er fri for personoplysninger. Myndighederne i Nevada oplyser også, at systemets struktur for anonym rapportering begrænser deres mulighed for at underrette berørte elever direkte.
Nevada kritiserer forsinkelser i bekræftelsen af eksponerede elevoplysninger
Myndighederne i Nevada oplyser, at Navigate360 første gang advarede delstaten i løbet af foråret om, at hændelsen muligvis havde påvirket SafeVoice. På det tidspunkt meddelte virksomheden, at en uafhængig digital retsmedicinsk undersøgelse var i gang.
Delstatens myndigheder oplyser dog, at de efterfølgende rapporter om konsekvenserne fortsat var ufuldstændige. Ifølge dem bekræftede Navigate360 først i oktober, at de kompromitterede registreringer indeholdt elevers personoplysninger.
Nevadas uddannelsesmyndigheder og myndigheder med ansvar for offentlig sikkerhed har derfor krævet større gennemsigtighed og ansvarlighed.
Delstaten henviste også til undersøgelser i Kongressen og en strafferetlig efterforskning fra det amerikanske justitsministerium. På trods af denne granskning oplyste myndighederne, at informationen om de konkrete konsekvenser for SafeVoice forblev begrænset i flere måneder.
Det bredere omfang blandt skoler er fortsat uklart
Navigate360 leverer teknologi til sikkerhed og beredskabsstyring til mere end 35.000 skoler. Virksomhedens bredere kundebase omfatter også tusindvis af retshåndhævende myndigheder og virksomheder.
Disse kundetal fastslår dog ikke omfanget af databruddet. De tilgængelige oplysninger bekræfter ikke, at alle organisationer, der bruger Navigate360s produkter, har fået eksponeret data.
Samtidig oplyser Nevada, at delstaten samarbejder med uddannelsesansvarlige i andre delstater, hvor skoler og elever også er blevet berørt.
Den fuldstændige liste over berørte organisationer og antallet af involverede personer er fortsat ukendt.
Virksomheden gennemgår oplysninger og indfører yderligere sikkerhedsforanstaltninger
Navigate360 oplyser, at virksomheden har hyret et specialiseret firma til at undersøge de stjålne data og fastslå hændelsens konsekvenser.
Derudover oplyser virksomheden, at den har indført yderligere sikkerhedsforanstaltninger og samarbejder med cybersikkerhedsspecialister for at styrke sine systemer.
I sin udtalelse den 23. oktober rapporterede Navigate360, at der ikke var tegn på, at nogen havde brugt de stjålne oplysninger til svindel eller identitetstyveri.
Denne konstatering besvarer dog ikke de resterende spørgsmål om eksponeringen. Den igangværende gennemgang skal stadig fastslå, hvilke personers oplysninger der optrådte i registreringerne, og hvilke data angriberen fik adgang til.
0 svar til “Databrud hos Navigate360 eksponerer 8,3 millioner tipregistreringer”