Datenpanne bei Frontline legt Daten von Schülern und Mitarbeitern offen

Die Datenpanne bei Frontline hat sensible Informationen über Schüler und Mitarbeiter in mehreren US-Schulbezirken offengelegt. In einer Mitteilung vom 26. Oktober bestätigte der Anbieter von Bildungssoftware, dass der Vorfall im August die Plattformen Frontline Central und School Health Management betraf.

Frontline unterstützt mehr als 10.000 Organisationen im Bereich der Primar- und Sekundarschulbildung und betreut Schulen mit insgesamt über 50 Millionen Schülern. Diese Zahlen beschreiben jedoch die Reichweite des Unternehmens und nicht die Anzahl der von der Datenpanne betroffenen Personen.

Sicherheitslücke in Drittanbietersoftware ermöglichte unbefugten Zugriff

Frontline erklärt, dass das Sicherheitsteam des Unternehmens am 14. August eine Schwachstelle in einem Softwareprodukt eines Drittanbieters identifizierte. Die Sicherheitslücke ermöglichte unbefugten Zugriff auf einen Teil der Unternehmensumgebung. Die letzte bekannte unbefugte Aktivität fand am 15. August statt.

Die betroffenen Produkte unterstützen unterschiedliche Funktionen im Schulwesen. Frontline Central verwaltet Mitarbeiterinformationen, während School Health Management Werkzeuge zur Dokumentation im schulischen Gesundheitsdienst bereitstellt.

Nach der Entdeckung kontaktierte das Unternehmen die Strafverfolgungsbehörden und zog externe Cybersicherheitsexperten hinzu. Frontline erklärt außerdem, dass es die Schwachstelle behoben und seine Sicherheits- und Überwachungsmaßnahmen verstärkt hat.

Datenpanne bei Frontline umfasst Schülerdaten

Frühere Mitteilungen vom 2. Oktober bestätigten die Offenlegung von Mitarbeiterinformationen, darunter Angaben zu Verwaltungsmitarbeitern, Pflegekräften und Vertretungslehrern. Die jüngste Mitteilung bestätigt, dass auch Schülerdaten zu den betroffenen Informationen gehören.

Nach der Überprüfung der betroffenen Dateien identifizierte Frontline mehrere Kategorien potenziell offengelegter Informationen:

• Namen, Postanschriften und E-Mail-Adressen
• US-Sozialversicherungsnummern und Geburtsdaten
• Führerscheinnummern und Reisepassnummern
• Weitere amtliche Identifikationsnummern
• Medicaid-Nummern und Schüleridentifikationsnummern

Welche Informationen betroffen sind, unterscheidet sich jedoch von Person zu Person. Die Erwähnung einer Datenkategorie in der Mitteilung bedeutet nicht, dass diese Informationen bei jeder betroffenen Person offengelegt wurden.

Frontline erklärt, dass das Unternehmen damit begonnen hat, betroffene Personen per E-Mail oder Brief zu benachrichtigen, sofern dies erforderlich ist und entsprechende Kontaktdaten vorliegen. Die Gesamtzahl der betroffenen Schüler, Mitarbeiter und Schulbezirke bleibt jedoch unklar.

Schulbezirke melden unterschiedlich starke Betroffenheit

Mehrere Schulbezirke haben Informationen über ihre eigene Betroffenheit veröffentlicht und damit einen teilweisen Überblick über die Reichweite des Vorfalls ermöglicht. In Texas meldete der Killeen Independent School District etwa 45.000 potenziell betroffene Personen, während Methuen Public Schools in Massachusetts mehr als 1.600 meldete.

Unterdessen erklärte der Greenwood School District in South Carolina, dass die Datenpanne fast 17.000 derzeitige und ehemalige Schüler betraf. Auch Highline Public Schools im Bundesstaat Washington bestätigte die Offenlegung bestimmter Schüler- und Mitarbeiterinformationen.

Andere Schulbezirke berichteten über abweichende Umstände. Beispielsweise erklärte Prince George’s County Public Schools in Maryland, dass der Vorfall die Schülerdaten des Bezirks nicht betroffen habe.

Diese Mitteilungen zeigen, dass die Auswirkungen zwischen den verschiedenen Schulsystemen variieren. Folglich ermöglichen die verfügbaren Zahlen der einzelnen Schulbezirke keine vollständige Ermittlung der landesweiten Gesamtzahl.

Frontline bietet Überwachungsdienste an, während Benachrichtigungen fortgesetzt werden

Frontline bietet betroffenen Erwachsenen zwei Jahre lang eine Kreditüberwachung an und stellt für Minderjährige eine Überwachung auf Cyberrisiken bereit. Die individuellen Benachrichtigungen sollen erläutern, welche Informationen betroffen sind und welche Dienste den jeweiligen Empfängern zur Verfügung stehen.

Auch der Zeitpunkt der Benachrichtigungen hat Kritik aus der Bildungsgemeinschaft hervorgerufen. Zwischen dem Eindringen im August und der jüngsten öffentlichen Bestätigung der Offenlegung von Schülerdaten vergingen mehr als zwei Monate.

Obwohl Frontline erklärt, eine detaillierte Überprüfung der betroffenen Dateien abgeschlossen zu haben, bleibt das vollständige Ausmaß der Datenpanne bei Frontline ungewiss. Weitere Benachrichtigungen könnten klären, wie viele Personen und Schulbezirke letztlich von dem Vorfall betroffen waren.