Витік у Frontline Education зачепив дані працівників шкільних округів
Frontline Education повідомила про витік даних працівників шкільних округів через уразливість стороннього програмного забезпечення.
Компанія Frontline Education повідомляє шкільні округи про витік даних після несанкціонованого доступу до частини її середовища через уразливість у програмному продукті стороннього постачальника. Зловмисники могли отримати дані працівників, зокрема номери соціального страхування, електронні та фізичні адреси. Про це BBC News повідомило з посиланням на сповіщення, яке Frontline надіслала одному з постраждалих шкільних округів.
Frontline Education розробляє програмне забезпечення та надає послуги для адміністрування й управління персоналом, якими користуються шкільні округи. Її команда безпеки виявила уразливість 14 серпня 2026 року.
Розслідування інциденту
У компанії заявили, що після виявлення проблеми провели розслідування за участі незалежної фірми з кібербезпеки, усунули уразливість, звернулися до правоохоронних органів і вжили додаткових заходів для посилення захисту систем. Назву стороннього програмного продукту, через який став можливим доступ, Frontline Education не розкрила.
Один з адміністраторів шкільного округу оприлюднив копію повідомлення, згідно з яким інцидент торкнувся 1210 працівників його округу. В їхніх даних могли бути номери соціального страхування, адреси електронної пошти та поштові адреси. Інші адміністратори шкіл на форумі K12SysAdmin також повідомили, що підтвердили справжність отриманих сповіщень через представників Frontline.
Повідомлення постраждалих
Frontline Education планує самостійно повідомляти постраждалих осіб від імені шкільних округів, якщо ті не відмовляться від цієї послуги до 16 жовтня. У разі відмови компанія не надаватиме послуг із розсилання повідомлень та не відшкодовуватиме витрати округу на власне інформування.
Повнолітнім постраждалим запропонують два роки безкоштовного моніторингу кредитної історії та захисту від крадіжки особистих даних через TransUnion. Для неповнолітніх передбачено послуги кібермоніторингу. Компанія також заявила, що займатиметься необхідними повідомленнями генеральних прокурорів штатів і покриє витрати на індивідуальні повідомлення та послуги захисту персональних даних.
