O Departamento de Educação da Flórida (FLDOE) afirma que invasores acessaram o site de auxílio financeiro estudantil do estado, o que pode ter exposto as informações pessoais de cerca de 4,9 milhões de pessoas.
O órgão descobriu a invasão em 19 de outubro. Segundo o departamento, ele acionou seus procedimentos de resposta a incidentes após detectar a ameaça e, desde então, conteve a invasão.
“Neste momento, acreditamos que o incidente ficou limitado ao site Florida Student Financial Aid (FloridaStudentFinancialAidSG.org) e pode ter afetado aproximadamente 4,9 milhões de pessoas”, disse o departamento.
O site é o principal canal online dos programas estaduais de bolsas e auxílios da Flórida. O FLDOE alerta que qualquer pessoa que tenha solicitado auxílio financeiro no estado no passado pode estar entre os afetados.
Nomes, números do Seguro Social (SSN, na sigla em inglês), datas de nascimento, endereços residenciais, números de telefone, endereços de e-mail e códigos de gênero estão entre os tipos de dados que os invasores podem ter acessado.
“Nem todas as pessoas foram necessariamente afetadas, e as informações específicas envolvidas podem variar de acordo com cada caso”, afirmou o FLDOE.
O departamento não revelou como os invasores entraram nem quem é o responsável, e nenhum grupo de ameaças parece ter reivindicado publicamente o ataque. O Florida Digital Service e o Departamento de Aplicação da Lei da Flórida (Florida Department of Law Enforcement) estão auxiliando na resposta.
O órgão alertou que alguns de seus sites e serviços online podem ficar indisponíveis por um tempo enquanto as correções continuam.
De acordo com o FLDOE, o auxílio já concedido aos estudantes está seguro. A invasão não vai atrasar os repasses nem os pagamentos de mensalidades que o órgão processa, e também não vai alterar a elegibilidade para as bolsas, os auxílios e os empréstimos estudantis.
A invasão ocorre após um incidente de setembro no Departamento de Segurança Viária e Veículos Motorizados da Flórida (FLHSMV, sigla em inglês para Florida Department of Highway Safety and Motor Vehicles). A agência confirmou que invasores acessaram seu banco de dados de motoristas depois que o grupo de extorsão ShinyHunters afirmou ter roubado mais de 200 mil registros de condutores.
O FLHSMV atribuiu a invasão a credenciais comprometidas de um usuário de um departamento de polícia local, mas não citou o ShinyHunters.
