Frontline Education ihlalinde etkilenen sayısı iki katını aştı: okul çalışanı ve öğrenci olmak üzere 3 milyondan fazla kişi

ABD'de K-12 okul bölgelerine insan kaynakları ve okul sağlığı yazılımı sağlayan Frontline Education, Ağustos ayında yaşadığı veri ihlalinden etkilenen kişi sayısını Indiana Başsavcılığı'na 3.085.266 olarak bildirdi. SecurityWeek'in aktardığına göre bu rakam, şirketin daha önce birkaç eyalete yaptığı ve toplamı yaklaşık 1,3 milyon eden bildirimlerin iki katından fazla.

Etkilenenler okul bölgelerinin çalışanları ve öğrencileri. Yani olay tek bir kurumun değil, yüzlerce okul bölgesinin aynı tedarikçiye emanet ettiği verinin sorunu.

Ne oldu?

Şirketin açıklamasına göre saldırganlar, üçüncü taraf bir yazılım ürünündeki açığı istismar ederek ortamın bir bölümüne girdi. Saldırı 14 Ağustos'ta fark edildi ve şirket ertesi gün tamamen kontrol altına alındığını söylüyor. Veri iki üründen alındı: Frontline Central ve School Health Management.

Kişiden kişiye değişmekle birlikte açığa çıkan bilgiler arasında ad, Sosyal Güvenlik numarası, doğum tarihi, ehliyet, pasaport ve diğer kimlik numaraları, Medicaid kimliği gibi sağlık sigortası bilgileri ve öğrenci numaraları var. Frontline, istismar edilen üçüncü taraf ürünün adını ve saldırının arkasında kimin olduğunu açıklamadı. Bilinen bir siber suç grubu da olayı üstlenmedi.

Etkilenen yetişkinlere iki yıl ücretsiz kredi ve kimlik hırsızlığı takibi, uygun reşit olmayanlara ise ücretsiz dark web takibi sunuluyor.

Neden önemli?

Okul sağlığı kayıtları ve çocukların kimlik bilgileri, kimlik hırsızlığında uzun süre fark edilmeden kullanılabilen veriler arasında. Ayrıca rakamın aylar içinde büyümesi, tedarikçi ihlallerinde ilk bildirimin çoğu zaman tam tabloyu vermediğini bir kez daha gösteriyor. Sitede bugün yazdığımız Amadeus rezervasyon ihlali ve Crédit Mutuel Arkéa olayı da aynı tedarikçi zincirinin farklı halkaları.