Η αμερικανική εταιρεία εκπαιδευτικού λογισμικού Frontline Education επιβεβαίωσε ότι η κυβερνοεπίθεση της 14ης και 15ης Αυγούστου επηρέασε και δεδομένα μαθητών, όχι μόνο εργαζομένων όπως είχε αρχικά ανακοινωθεί. Ανάλογα με το άτομο, εκτέθηκαν ονόματα, διευθύνσεις, ημερομηνίες γέννησης, αριθμοί κοινωνικής ασφάλισης, αριθμοί Medicaid και αριθμοί μαθητή. Η επίθεση αφορούσε τις πλατφόρμες Frontline Central και School Health Management και αξιοποίησε κενό σε λογισμικό τρίτου. Η εταιρεία, που εξυπηρετεί πάνω από 10.000 εκπαιδευτικούς οργανισμούς, άρχισε να ειδοποιεί τους θιγόμενους γύρω στις 26 Οκτωβρίου.

Τι σημαίνει: Η υπόθεση έχει δύο διδάγματα. Το πρώτο αφορά τη συγκέντρωση: όταν χιλιάδες σχολεία χρησιμοποιούν την ίδια πλατφόρμα, ένα κενό σε έναν πάροχο εκθέτει ταυτόχρονα δεδομένα από πολλούς οργανισμούς που δεν είχαν κανέναν έλεγχο στο τι συνέβη. Το δεύτερο αφορά τον χρόνο: η επίθεση έγινε τον Αύγουστο, η αρχική ενημέρωση μιλούσε για εργαζόμενους, και η επιβεβαίωση για μαθητές ήρθε δύο μήνες αργότερα. Τα δεδομένα παιδιών είναι ιδιαίτερα ευαίσθητα, γιατί η κατάχρηση ταυτότητας μπορεί να μείνει απαρατήρητη για χρόνια, μέχρι το παιδί να ζητήσει για πρώτη φορά δάνειο ή κάρτα. Στην Ελλάδα, σχολεία, φροντιστήρια και εταιρείες εκπαιδευτικού λογισμικού που διαχειρίζονται στοιχεία μαθητών υπόκεινται στον Γενικό Κανονισμό Προστασίας Δεδομένων, που απαιτεί ειδοποίηση της Αρχής Προστασίας Δεδομένων εντός 72 ωρών από τη διαπίστωση μιας παραβίασης. Για όσους επιλέγουν πλατφόρμες για σχολεία, αξίζει να ρωτήσουν πού αποθηκεύονται τα δεδομένα, ποια πεδία είναι πραγματικά απαραίτητα και πώς ειδοποιούνται οι γονείς σε περίπτωση περιστατικού. Η ελαχιστοποίηση των δεδομένων, δηλαδή να μη συλλέγονται αριθμοί ταυτότητας όταν δεν χρειάζονται, είναι η πιο αποτελεσματική προστασία.

Διαβάστε το πρωτότυπο στο Frontline Education

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις