Das Datenleck bei Frontline Education hat persönliche Daten von Mitarbeitern in Schulbezirken offengelegt, darunter Sozialversicherungsnummern und Kontaktdaten. Angreifer erhielten über eine Schwachstelle in Software eines Drittanbieters Zugriff auf einen Teil der Unternehmensumgebung.
Frontline stellt Schulbezirken Tools für Verwaltung und Personalmanagement zur Verfügung. Das Unternehmen hat damit begonnen, betroffene Bezirke zu benachrichtigen. Die Gesamtzahl der betroffenen Organisationen und Personen ist jedoch weiterhin unbekannt.
Schwachstelle in Drittanbieter-Software ermöglichte unbefugten Zugriff
Frontline gibt an, dass sein Sicherheitsteam die Schwachstelle am 14. August 2026 identifiziert hat. Dieses Datum lässt jedoch nicht darauf schließen, wann die Angreifer erstmals in die Systeme eingedrungen sind.
Laut der Benachrichtigung untersuchte das Unternehmen den Vorfall mit Unterstützung einer unabhängigen Cybersicherheitsfirma. Außerdem behob es die Schwachstelle, kontaktierte die Strafverfolgungsbehörden und verstärkte seine Sicherheitsmaßnahmen.
Das Unternehmen hat das betroffene Drittanbieterprodukt nicht genannt. Daher geht aus den verfügbaren Informationen weder hervor, welche Anwendung als Einstiegspunkt diente, noch wie lange der unbefugte Zugriff andauerte.
Benachrichtigungen an Schulbezirke beschreiben Offenlegung sensibler Daten
In Benachrichtigungen zum Datenleck bei Frontline Education werden Sozialversicherungsnummern, E-Mail-Adressen und Wohnadressen als Teil der offengelegten Informationen genannt.
Ein Bericht deutete darauf hin, dass der Vorfall alle Mitarbeiter eines bestimmten Bezirks betraf. Unabhängig davon teilte ein IT-Administrator einer Schule eine Benachrichtigung, in der 1.210 betroffene Mitarbeiter seines Bezirks aufgeführt waren.
Diese Angaben liefern Beispiele für die lokalen Auswirkungen. Sie zeigen jedoch weder das Gesamtausmaß des Datenlecks noch bestätigen sie, dass in allen betroffenen Bezirken dieselben Informationen offengelegt wurden.
IT-Administratoren von Schulen berichteten außerdem, Anfang Oktober Benachrichtigungen erhalten zu haben. Einige zweifelten zunächst an deren Echtheit, während andere angaben, die Nachrichten anschließend über ihre Ansprechpartner bei Frontline bestätigt zu haben.
Frontline plant Benachrichtigung betroffener Personen
Frontline gibt an, individuelle Benachrichtigungen im Namen der betroffenen Schulbezirke zu versenden, sofern ein Bezirk nicht bis zum 16. Oktober darauf verzichtet.
Bezirke, die ihre eigenen Benachrichtigungen verschicken möchten, übernehmen selbst die Verantwortung für diesen Prozess. Nach Angaben des Unternehmens wird Frontline diesen Bezirken weder seine Benachrichtigungsdienste zur Verfügung stellen noch die damit verbundenen Kosten erstatten.
Unterdessen erklärt Frontline, dass das Unternehmen die erforderlichen Meldungen an die Generalstaatsanwälte der Bundesstaaten übernehmen wird. Darüber hinaus wird es im Rahmen seines eigenen Verfahrens die Kosten für individuelle Benachrichtigungen sowie für die angebotenen Identitätsschutzdienste tragen.
Betroffene Erwachsene erhalten zwei Jahre Schutz
Frontline bietet betroffenen Erwachsenen zwei Jahre lang eine kostenlose Kreditüberwachung und einen Schutz vor Identitätsdiebstahl über TransUnion an. Minderjährigen werden hingegen Cyberüberwachungsdienste angeboten.
Die Offenlegung von Sozialversicherungsnummern macht den Vorfall besonders sensibel. In Kombination mit Kontaktdaten könnten diese Informationen für Identitätsdiebstahl oder überzeugende Identitätsvortäuschungen genutzt werden.
Die verfügbaren Informationen bestätigen jedoch nicht, dass die gestohlenen Daten missbraucht wurden. Auch die Gesamtzahl der betroffenen Schulbezirke und Personen wurde bislang nicht bekannt gegeben.
0 Kommentare zu „Datenleck bei Frontline Education legt Daten von Schulpersonal offen“