WORLDTECHFrontline Education: Datenleck betrifft 3.085.266 Schulmitarbeiter und Schüler
Frontline Education, ein Anbieter von Verwaltungssoftware für K-12-Schulen, hat den Aufsichtsbehörden in Indiana mitgeteilt, dass ein Datenleck im August mehr als 3 Millionen Mitarbeiter von Schulbezirken und Schüler betraf. Laut SecurityWeek, das über die Meldung berichtete, zählt das Unternehmen 3.085.266 Betroffene.
Die bestätigten Zahlen im Überblick
Die Meldung in Indiana nennt 3.085.266 Betroffene. Das ist mehr als doppelt so viel wie die rund 1,3 Millionen, die sich aus früheren Meldungen des Unternehmens an mehrere andere Bundesstaaten ergaben.
Frontline beschreibt den Vorfall im August als Datenleck, also als Abfluss von Daten aus der Organisation ohne Erlaubnis.
Eindringen und Eindämmung
Das Unternehmen gibt an, das Eindringen am 14. August bemerkt zu haben. Am folgenden Tag sei der Angriff vollständig unter Kontrolle gewesen.
Laut Frontline verschafften sich die Angreifer Zugang zu einem Teil der Umgebung, indem sie eine Schwachstelle in einem Drittanbieter-Softwareprodukt ausnutzten. Welches Produkt betroffen ist, hat das Unternehmen nicht genannt.
Gestohlene Daten und angebotene Hilfe
Persönliche Angaben von Mitarbeitern und Schülern der Schulbezirke wurden aus zwei Produkten von Frontline entwendet, Frontline Central und School Health Management. Die betroffenen Angaben unterscheiden sich von Person zu Person.
Betroffenen Erwachsenen in den USA werden zwei Jahre kostenlose Kreditüberwachung und Schutz vor Identitätsdiebstahl angeboten, berechtigte Minderjährige erhalten eine kostenlose Überwachung im Dark Web.
Was ungeklärt bleibt
Frontline hat nicht mitgeteilt, wer hinter dem Angriff steckt. Bislang scheint sich keine bekannte Cyberkriminellengruppe dazu bekannt zu haben. Die Zahlen stammen aus den Meldungen des Unternehmens, wie SecurityWeek berichtet.
Offene Fragen
- Welches Drittanbieter-Softwareprodukt wurde für den Zugang ausgenutzt?
- Wer steckt hinter dem Angriff, und hat sich bisher eine Gruppe dazu bekannt?