A Frontline Education está notificando mais de 1,3 milhão de pessoas de que seus dados pessoais foram comprometidos em um vazamento de dados.
O incidente ocorreu em 14 de agosto e envolveu a exploração de uma vulnerabilidade em um produto de software de terceiros para obter acesso não autorizado ao ambiente da Frontline.
A Frontline, que fornece softwares de administração desenvolvidos especificamente para distritos escolares do ensino básico (K-12, que vai do jardim de infância ao fim do ensino médio nos Estados Unidos), corrigiu a falha de segurança e reforçou a proteção de seus sistemas. O ataque foi totalmente contido até 15 de agosto, afirma a empresa em um aviso sobre o incidente.
A investigação sobre o vazamento apurou que os invasores roubaram dados pessoais de funcionários e alunos dos distritos escolares dos produtos Frontline Central e School Health Management.
Embora os dados roubados variem de acordo com a pessoa, podem incluir nomes, números de Seguro Social dos EUA, datas de nascimento, números de carteira de motorista, números de passaporte e de outros documentos oficiais, informações de plano de saúde, como números de identificação do Medicaid (programa federal de saúde dos EUA para pessoas de baixa renda), e números de matrícula de estudantes.
«A Frontline notificou os distritos escolares afetados e, em cooperação com eles, começou a notificar as pessoas cujas informações pessoais foram afetadas, por e-mail ou por carta enviada pelo Serviço Postal dos EUA (USPS), conforme exigido e quando disponível», afirma a empresa.
Embora a Frontline não tenha divulgado o número de pessoas potencialmente afetadas, documentos enviados às procuradorias-gerais estaduais (AGOs) de Massachusetts, New Hampshire, Carolina do Sul, Texas e Vermont mostram que 1.298.917 pessoas foram afetadas.
No entanto, a empresa também registrou notificações junto às AGOs da Califórnia, de Indiana e de Iowa, além de possivelmente em outros estados que não mantêm portais públicos de vazamentos de dados. Por isso, o total de pessoas afetadas provavelmente está bem acima de 1,3 milhão.
A Frontline oferece aos adultos afetados nos Estados Unidos dois anos de monitoramento gratuito de crédito e de proteção contra roubo de identidade. Para menores qualificados, a empresa disponibiliza monitoramento gratuito da dark web.
SecurityWeek enviou um e-mail à Frontline pedindo mais informações sobre o vazamento de dados e atualizará este artigo caso a empresa responda.
