De Salesforce-omgeving van Infinite Campus, een belangrijke leverancier van een Studenten Informatie Systeem (SIS), is slachtoffer geworden van een cyberaanval. De aanvallers wisten toegang te krijgen tot een Salesforce-account van de organisatie, waarmee zij mogelijk gegevens van klanten en gebruikers konden inzien.

Infinite Campus bedient meer dan 3200 Amerikaanse schooldistricten en elf miljoen studenten. De aanval is opgeëist door de groep ShinyHunters, die eerder ook verantwoordelijk was voor een datalek bij telecomprovider Odido waarbij gegevens van meer dan zes miljoen mensen werden gestolen. Bij Odido werd toegang verkregen via een telefonische phishingaanval gericht op de Salesforce-omgeving. De criminelen dreigen de gestolen data openbaar te maken als er geen losgeld wordt betaald, maar Infinite Campus geeft aan dit niet te zullen doen. Volgens het bedrijf bestaat de gestolen informatie vooral uit contactgegevens van schoolpersoneel, waarvan het merendeel al openbaar is. Het onderzoek naar de omvang van het datalek en welke gegevens precies zijn buitgemaakt, loopt nog.