Datalekkasjen hos Frontline har eksponert sensitive opplysninger om elever og ansatte i flere skoledistrikter i USA. I en melding 26. oktober bekreftet leverandøren av utdanningsprogramvare at hendelsen i august berørte plattformene Frontline Central og School Health Management.
Frontline støtter over 10 000 organisasjoner innen grunnskole og videregående opplæring og betjener skoler med til sammen over 50 millioner elever. Disse tallene beskriver imidlertid selskapets kunderekkevidde, ikke antallet personer som er berørt av datalekkasjen.
Sikkerhetssvakhet i tredjepartsprogramvare muliggjorde uautorisert tilgang
Frontline opplyser at selskapets sikkerhetsteam identifiserte en sårbarhet i et tredjepartsprogram 14. august. Sikkerhetssvakheten gjorde det mulig å få uautorisert tilgang til deler av selskapets miljø, og den siste kjente uautoriserte aktiviteten fant sted 15. august.
De berørte produktene støtter ulike funksjoner i skolesektoren. Frontline Central håndterer ansattinformasjon, mens School Health Management tilbyr verktøy for dokumentasjon innen skolehelsetjenesten.
Etter oppdagelsen kontaktet selskapet politimyndighetene og hentet inn eksterne cybersikkerhetsspesialister. Frontline opplyser også at det har utbedret sårbarheten og styrket sikkerhets- og overvåkingstiltakene.
Datalekkasjen hos Frontline omfatter elevopplysninger
Tidligere meldinger 2. oktober identifiserte eksponering av ansattinformasjon, inkludert opplysninger om administratorer, sykepleiere og vikarlærere. Den siste meldingen bekrefter at også elevopplysninger inngår i de berørte dataene.
Etter å ha gjennomgått de berørte filene identifiserte Frontline flere kategorier av informasjon som potensielt kan ha blitt eksponert:
- Navn, postadresser og e-postadresser
- Amerikanske personnumre (Social Security-numre) og fødselsdatoer
- Førerkortnumre og passnumre
- Andre offentlig utstedte identifikasjonsnumre
- Medicaid-numre og elevidentifikasjonsnumre
Hvilke opplysninger som er berørt, varierer imidlertid fra person til person. At en datakategori er nevnt i meldingen, betyr ikke at alle berørte personer har fått denne informasjonen eksponert.
Frontline opplyser at selskapet har begynt å varsle berørte personer via e-post eller brev, der dette er påkrevd og kontaktopplysninger er tilgjengelige. Det samlede antallet berørte elever, ansatte og skoledistrikter er likevel fortsatt uklart.
Skoledistrikter rapporterer ulikt omfang av eksponeringen
Flere skoledistrikter har offentliggjort opplysninger om sin egen eksponering, noe som gir et delvis bilde av hendelsens rekkevidde. I Texas rapporterte Killeen Independent School District om omtrent 45 000 potensielt berørte personer, mens Methuen Public Schools i Massachusetts rapporterte om mer enn 1 600.
Samtidig opplyste Greenwood School District i South Carolina at datalekkasjen berørte nesten 17 000 nåværende og tidligere elever. Highline Public Schools i Washington bekreftet også eksponering av enkelte elev- og ansattopplysninger.
Andre skoledistrikter rapporterte om andre forhold. Prince George’s County Public Schools i Maryland opplyste for eksempel at hendelsen ikke berørte distriktets elevdata.
Disse meldingene viser at konsekvensene varierer mellom skolesystemene. Derfor gir de tilgjengelige tallene fra skoledistriktene ikke et fullstendig bilde av det samlede antallet berørte på landsbasis.
Frontline tilbyr overvåking mens varslingen fortsetter
Frontline tilbyr berørte voksne to års kredittovervåking og sørger for cyberovervåking for mindreårige. De individuelle varslene skal forklare hvilke opplysninger som er berørt, og hvilke tjenester som er tilgjengelige for hver mottaker.
Tidspunktet for varslingen har også ført til kritikk fra medlemmer av utdanningsmiljøet. Det gikk mer enn to måneder mellom innbruddet i august og den siste offentlige bekreftelsen på at elevopplysninger var eksponert.
Selv om Frontline opplyser at selskapet har gjennomført en detaljert gjennomgang av de berørte filene, er det fulle omfanget av datalekkasjen hos Frontline fortsatt usikkert. Ytterligere varsler kan avklare hvor mange personer og skoledistrikter som til slutt ble berørt av hendelsen.
0 responses to “Datalekkasje hos Frontline eksponerer opplysninger om elever og ansatte”