Dataläckan hos Frontline har exponerat känsliga uppgifter om elever och anställda i flera skoldistrikt i USA. I ett meddelande den 26 oktober bekräftade leverantören av utbildningsprogramvara att incidenten i augusti påverkade plattformarna Frontline Central och School Health Management.
Frontline stöder över 10 000 organisationer inom grund- och gymnasieutbildning och betjänar skolor med sammanlagt över 50 miljoner elever. Dessa siffror beskriver dock företagets kundbas, inte antalet personer som drabbats av dataläckan.
Säkerhetsbrist i tredjepartsprogramvara möjliggjorde obehörig åtkomst
Frontline uppger att företagets säkerhetsteam identifierade en sårbarhet i en tredjepartsprogramvara den 14 augusti. Säkerhetsbristen möjliggjorde obehörig åtkomst till delar av företagets miljö, och den senaste kända obehöriga aktiviteten inträffade den 15 augusti.
De berörda produkterna stöder olika funktioner inom skolverksamheten. Frontline Central hanterar personalinformation, medan School Health Management tillhandahåller verktyg för dokumentation inom elevhälsovården.
Efter upptäckten kontaktade företaget brottsbekämpande myndigheter och anlitade externa cybersäkerhetsspecialister. Frontline uppger också att det har åtgärdat sårbarheten och stärkt sina säkerhets- och övervakningsåtgärder.
Dataläckan hos Frontline omfattar elevuppgifter
Tidigare meddelanden den 2 oktober identifierade exponering av personalinformation, inklusive uppgifter om administratörer, sjuksköterskor och vikarierande lärare. Det senaste meddelandet bekräftar att även elevuppgifter ingår i de berörda uppgifterna.
Efter att ha granskat de påverkade filerna identifierade Frontline flera kategorier av information som potentiellt kan ha exponerats:
- Namn, postadresser och e-postadresser
- Amerikanska socialförsäkringsnummer och födelsedatum
- Körkortsnummer och passnummer
- Andra statligt utfärdade identifikationsnummer
- Medicaid-nummer och elevidentifikationsnummer
Vilka uppgifter som berörs varierar dock mellan olika personer. Att en uppgiftskategori nämns i meddelandet betyder inte att samtliga drabbade personer har fått just den informationen exponerad.
Frontline uppger att företaget har börjat underrätta berörda personer via e-post eller brev, där det krävs och där kontaktuppgifter finns tillgängliga. Det totala antalet drabbade elever, anställda och skoldistrikt är dock fortfarande oklart.
Skoldistrikt rapporterar olika omfattning av exponeringen
Flera skoldistrikt har offentliggjort uppgifter om sin egen exponering, vilket ger en delvis bild av incidentens omfattning. I Texas rapporterade Killeen Independent School District cirka 45 000 potentiellt drabbade personer, medan Methuen Public Schools i Massachusetts rapporterade fler än 1 600.
Samtidigt uppgav Greenwood School District i South Carolina att dataläckan påverkade nästan 17 000 nuvarande och tidigare elever. Highline Public Schools i Washington bekräftade också exponering av vissa elev- och personaluppgifter.
Andra skoldistrikt rapporterade annorlunda omständigheter. Exempelvis uppgav Prince George’s County Public Schools i Maryland att incidenten inte påverkade distriktets elevuppgifter.
Dessa meddelanden visar att konsekvenserna varierar mellan olika skolsystem. Därför ger de tillgängliga siffrorna från skoldistrikten ingen fullständig bild av det totala antalet drabbade i USA.
Frontline erbjuder övervakning medan underrättelserna fortsätter
Frontline erbjuder drabbade vuxna två års kreditövervakning och tillhandahåller cyberövervakning för minderåriga. De individuella meddelandena ska förklara vilka uppgifter som berörs och vilka tjänster som finns tillgängliga för varje mottagare.
Tidpunkten för underrättelserna har också väckt kritik från personer inom utbildningssektorn. Mer än två månader gick mellan intrånget i augusti och den senaste offentliga bekräftelsen på att elevuppgifter hade exponerats.
Även om Frontline uppger att företaget har genomfört en detaljerad granskning av de berörda filerna är dataläckans fullständiga omfattning fortfarande osäker. Ytterligare underrättelser kan klargöra hur många personer och skoldistrikt som slutligen påverkades av incidenten.
0 svar till ”Dataläcka hos Frontline exponerar uppgifter om elever och personal”