Frontline Education confirma roubo de dados de mais de 1,3 milhão
Hackers exploraram uma falha em um software de terceiro para invadir o ambiente da Frontline Education, fornecedora de software administrativo para distritos escolares dos EUA, e roubaram dados de funcionários e estudantes dos produtos Frontline Central e School Health Management. Registros em cinco estados apontam 1.298.917 pessoas afetadas e o total provavelmente passa de 1,3 milhão. A empresa diz que corrigiu a falha e conteve o ataque em 15 de agosto; vítimas devem ativar o monitoramento oferecido e vigiar usos fraudulentos de seus dados.
O que aconteceu
Hackers exploraram uma falha em um software de terceiro e invadiram o ambiente da Frontline Education, que fornece software administrativo para distritos escolares dos EUA. Dados pessoais de funcionários e estudantes foram roubados dos produtos Frontline Central e School Health Management. Registros em cinco estados apontam 1.298.917 vítimas e o total provavelmente passa de 1,3 milhão.
Por que importa
Os dados roubados podem incluir nome, número de Seguro Social, data de nascimento, carteira de motorista, passaporte, outros documentos governamentais, informações de plano de saúde como IDs do Medicaid e IDs de estudante. Com isso, criminosos podem cometer fraude de identidade e fraude financeira contra funcionários, estudantes e famílias. Distritos escolares ficam expostos a responsabilidade legal e perda de confiança.
O que fazer
Vítimas adultas nos EUA devem aceitar os dois anos de monitoramento de crédito e proteção contra roubo de identidade oferecidos pela Frontline; menores qualificados recebem monitoramento da dark web. Distritos devem confirmar quem foi afetado e orientar funcionários e famílias sobre sinais de fraude. Equipes de segurança devem revisar acessos de terceiros ao ambiente corporativo.
Para o time técnico
- Afetados
- Frontline Education; dados pessoais de funcionários e estudantes de distritos escolares roubados via falha em software d · Produtos Frontline Central e School Health Management; dados pessoais de funcionários e estudantes de distritos escolares.
- Exploração
- Roubo de dados confirmado pela própria Frontline em aviso de incidente e verificado na investigação interna. A fonte não menciona exploração contínua nem novos acessos.
- Correção
- A Frontline afirma que corrigiu a falha de segurança e reforçou as defesas. Não cita versões, patches nem o nome do software de terceiro.
- Vetor
- Exploração de uma vulnerabilidade em um produto de software de terceiro para obter acesso não autorizado ao ambiente da Frontline. A fonte não nomeia o produto nem a vulnerabilidade. A invasão ocorreu em 14 de agosto e foi totalmente contida em 15 de agosto, segundo a empresa.
- Mais detalhes
- Dados roubados variam por pessoa: nome, número de Seguro Social, data de nascimento, número de carteira de motorista, passaporte e outros documentos de identificação governamentais, informações de plano de saúde como IDs do Medicaid e IDs de estudante. Registros nos procuradores-gerais de Massachusetts, New Hampshire, South Carolina, Texas e Vermont listam 1.298.917 pessoas; houve também avisos na Califórnia, Indiana e Iowa, e o total deve superar 1,3 milhão. Notificação a indivíduos por e-mail ou carta via USPS. A empresa oferece dois anos de monitoramento de crédito e proteção contra roubo de identidade a adultos dos EUA e monitoramento da dark web a menores qualificados. Relato de SecurityWeek, por Ionut Arghire.
Linha do tempo
SecurityWeek relata roubo de dados de mais de 1,3 milhão de pessoas após exploração de falha em software de terceiro.
