Frontline Education po njofton distriktet shkollore për një incident sigurie që ka prekur të dhënat e punonjësve. Sulmuesit morën akses të paautorizuar në sistemet e kompanisë dhe vodhën informacion personal, përfshirë numrat e sigurimeve shoqërore, të njohur si Social Security numbers.
Hyrja u mundësua nga software i palëve të treta
Sipas informacionit të publikuar nga BleepingComputer, sulmuesit shfrytëzuan një dobësi në software të një pale të tretë për të hyrë në sistemet e Frontline Education. Ky akses u përdor më pas për të vjedhur të dhëna të punonjësve të distrikteve shkollore.
Përmbledhja e disponueshme nuk identifikon produktin që përmbante dobësinë dhe nuk jep një kod CVE. Gjithashtu, nuk përcakton nëse për këtë dobësi ishte publikuar një përditësim sigurie.
Çfarë dihet për të dhënat e prekura
- Incidenti përfshiu akses të paautorizuar në sistemet e Frontline Education.
- U vodhën të dhëna të punonjësve, përfshirë Social Security numbers.
- Kompania po njofton distriktet shkollore për shkeljen e sigurisë.
Informacioni i dhënë nuk përcakton numrin e punonjësve apo të distrikteve të prekura. Nuk jepen as data e sulmit, koha e zbulimit të tij ose hollësi për masa korrigjuese.
Shkelja lidhet me të dhënat e punonjësve. Përmbledhja nuk përmend të dhëna nxënësish, ndaj nuk ka bazë për të zgjeruar shtrirjen e raportuar të incidentit përtej informacionit të konfirmuar.
Burimi: BleepingComputer
