Frontline Education ข้อมูลรั่วไหล กระทบผู้คนกว่า 1.3 ล้านราย

Frontline Education ผู้ให้บริการซอฟต์แวร์บริหารจัดการสถานศึกษาระดับ K-12 กำลังเร่งแจ้งเตือนบุคคลกว่า 1.3 ล้านราย หลังพบว่าข้อมูลส่วนบุคคลถูกละเมิดจากเหตุการณ์ความมั่นคงปลอดภัยทางไซเบอร์

เหตุการณ์ดังกล่าวเกิดขึ้นเมื่อวันที่ 14 สิงหาคมที่ผ่านมา โดยแฮกเกอร์ได้อาศัยช่องโหว่ในผลิตภัณฑ์ซอฟต์แวร์ของบุคคลที่สาม (Third-party) เพื่อลักลอบเข้าถึงสภาพแวดล้อมระบบของ Frontline โดยไม่ได้รับอนุญาต อย่างไรก็ตาม บริษัทระบุใน incident notice ว่าได้ดำเนินการแก้ไขช่องโหว่และเสริมความแข็งแกร่งให้ระบบ จนสามารถควบคุมสถานการณ์ได้ทั้งหมดภายในวันที่ 15 สิงหาคม

จากการตรวจสอบพบว่าผู้ไม่หวังดีได้ขโมยข้อมูลส่วนบุคคลของทั้งเจ้าหน้าที่เขตพื้นที่การศึกษาและนักเรียนจากผลิตภัณฑ์ Frontline Central และ School Health Management โดยข้อมูลที่หลุดออกไปอาจประกอบด้วย ชื่อ, หมายเลข Social Security, วันเดือนปีเกิด, เลขที่ใบขับขี่, หมายเลขพาสปอร์ต, ข้อมูลประกันสุขภาพ เช่น หมายเลข Medicaid และรหัสประจำตัวนักเรียน ซึ่งรายละเอียดจะแตกต่างกันไปในแต่ละบุคคล

ขณะนี้ Frontline ได้ประสานงานกับเขตพื้นที่การศึกษาที่ได้รับผลกระทบเพื่อส่งหนังสือแจ้งเตือนไปยังบุคคลที่เกี่ยวข้องผ่านทางอีเมลหรือไปรษณีย์ตามข้อกำหนดทางกฎหมาย แม้บริษัทจะไม่ได้ประกาศจำนวนผู้เสียหายอย่างเป็นทางการ แต่จากการยื่นเอกสารต่อสำนักงานอัยการสูงสุดในรัฐ Massachusetts, New Hampshire, South Carolina, Texas และ Vermont พบตัวเลขผู้ได้รับผลกระทบรวม 1,298,917 ราย

นอกจากนี้ บริษัทยังมีการยื่นประกาศในรัฐอื่นๆ เช่น California, Indiana และ Iowa ซึ่งคาดว่าหากรวมจำนวนจากทุกพื้นที่แล้ว ยอดผู้ได้รับผลกระทบทั้งหมดน่าจะสูงกว่า 1.3 ล้านรายอย่างมีนัยสำคัญ เพื่อเป็นการเยียวยา Frontline ได้เสนอค่าตอบแทนเป็นบริการตรวจสอบเครดิตและป้องกันการโจรกรรมอัตลักษณ์ฟรีเป็นเวลา 2 ปี สำหรับผู้ใหญ่ในสหรัฐฯ ที่ได้รับผลกระทบ ส่วนผู้เยาว์ที่เข้าเงื่อนไขจะได้รับบริการตรวจสอบ dark-web โดยไม่มีค่าใช้จ่าย ทั้งนี้ SecurityWeek ได้ติดต่อไปยังบริษัทเพื่อขอรายละเอียดเพิ่มเติมและจะรายงานความคืบหน้าต่อไป