Flórida confirma que Seguro Social de 4,9 milhões pode ter vazado
O Departamento de Educação da Flórida diz que uma parte não autorizada acessou o site Florida Student Financial Aid, com dados de cerca de 4,9 milhões de pessoas que pediram auxílio no estado, incluindo Seguro Social. A invasão foi descoberta em 19 de outubro; o site saiu do ar, o incidente está contido e não há atacantes identificados. Afetados devem monitorar crédito e contas e considerar alerta de fraude ou bloqueio de crédito.
O que aconteceu
O Departamento de Educação da Flórida diz que uma parte não autorizada acessou o site estadual de auxílio financeiro estudantil. Dados de cerca de 4,9 milhões de pessoas que pediram auxílio no estado podem ter sido expostos, incluindo números de Seguro Social. A invasão foi descoberta em 19 de outubro e o incidente está contido.
Por que importa
Seguro Social, nomes, datas de nascimento, endereços e contatos podem estar nas mãos de criminosos, o que viabiliza roubo de identidade e fraude financeira. Segundo o The Record, é o segundo grande vazamento em órgãos da Flórida neste ano. O departamento afirma que auxílios, pagamentos de mensalidade e elegibilidade não são afetados.
O que fazer
Se funcionários ou clientes pediram auxílio estudantil na Flórida, oriente monitoramento de relatórios de crédito e contas, alerta de fraude ou bloqueio de crédito. Verifique dependências dos serviços online do estado, que podem sofrer interrupções temporárias.
Para o time técnico
- Afetados
- Florida Department of Education (FLDOE) Florida Student Financial Aid, site estadual de auxílio financeiro estudantil · Site Florida Student Financial Aid (FloridaStudentFinancialAidSG.org). Quem pediu auxílio financeiro no estado no passado pode estar entre os cerca de 4,9 milhões de possíveis afetados. O FLDOE diz que nem todos foram necessariamente afetados e que os dados variam por pessoa.
- Exploração
- Incidente contido e site retirado do ar, segundo o FLDOE. Nenhum grupo de ameaça reivindicou publicamente o ataque, segundo a SecurityWeek; atacantes e vetor não identificados.
- Correção
- Sem correção de software. Site retirado do ar; o FLDOE avisa que outros sites e serviços do departamento podem sofrer interrupções temporárias durante a remediação.
- Vetor
- Acesso de uma parte não autorizada ao site FloridaStudentFinancialAidSG.org, hub online das bolsas e grants financiados pelo estado da Flórida. O método de entrada não foi divulgado pelo FLDOE.
- Mais detalhes
- Descoberta em 19 de outubro; resposta com o Florida Digital Service e o Florida Department of Law Enforcement; caso relatado ao escritório do procurador-geral. Dados possivelmente acessados: nomes, Seguro Social, datas de nascimento, endereços residenciais, telefones, e-mails e códigos de gênero. Contexto citado pela SecurityWeek: em setembro, o FLHSMV confirmou acesso à base de motoristas depois que o grupo ShinyHunters alegou roubo de mais de 200.000 registros; a agência rastreou a invasão a credenciais comprometidas de um usuário de um departamento de polícia local.
Linha do tempo
O Departamento de Educação da Flórida confirma que números de Seguro Social e outros dados pessoais podem ter sido expostos na invasão do site de auxílio financeiro estudantil.
Departamento de Educação da Flórida detalha os tipos de dados expostos e diz que a invasão foi descoberta em 19 de outubro.
Incidente aberto.
Fontes 3 fontes
- Florida warns that 4.9 million people had Social Security numbers leaked in financial aid site breach The Record
- @DarkWebInformer @DarkWebInformer
- Florida Student Aid Website Hack Puts Data of 4.9 Million People at Risk SecurityWeek
