Frontline Education meldt dat een datalek in augustus meer dan 3 miljoen personen trof, waarbij persoonlijke gegevens van schoolmedewerkers en studenten werden gestolen.
Frontline Education heeft de procureur-generaal van Indiana geïnformeerd dat een datalek in augustus meer dan 3 miljoen mensen heeft getroffen. De aanbieder van software voor K-12 schooladministratie meldt dat in totaal 3.085.266 personen zijn getroffen, ruim meer dan het eerder gemelde aantal van ongeveer 1,3 miljoen in eerdere meldingen aan andere staten.
Volgens Frontline wisten aanvallers toegang te krijgen tot een deel van hun omgeving door een kwetsbaarheid in software van een derde partij te misbruiken. De inbraak werd op 14 augustus ontdekt en de aanval was de volgende dag volledig ingedamd. De hackers hebben persoonlijke gegevens van medewerkers en studenten van schooldistricten gestolen uit twee Frontline-producten: Frontline Central en School Health Management.
De gestolen informatie verschilt per persoon en kan namen, sofinummers, geboortedata, rijbewijsnummers, paspoort- en andere overheidsidentificatienummers, zorgverzekeringsgegevens zoals Medicaid-ID's en studentnummers bevatten. Getroffen volwassenen in de Verenigde Staten krijgen twee jaar gratis kredietbewaking en bescherming tegen identiteitsdiefstal, terwijl minderjarigen in aanmerking komen voor gratis monitoring van het dark web.
Frontline heeft niet bekendgemaakt welk derdepartijproduct werd misbruikt en wie achter de aanval zit. Er is geen bekende cybercrimegroep die de aanval op het bedrijf heeft opgeëist.
