CRITICALדליפת מידעארה״ב · חינוך

ספקית תוכנה לבתי ספר נפרצה

incident · frontline-0814CRITICAL

ספקית תוכנה לבתי ספר נפרצה

חברה
Frontline Education, פנסילבניה
מערכות
Frontline Central ו־School Health Management
גישה לא מורשית
14 עד 15 באוגוסט 2026
הודעה לציבור
26 באוקטובר 2026
frontline · notice

מהפריצה ועד ההודעה

  1. החברה מזהה חולשה במוצר של צד שלישי שאיפשרה גישה לחלק מהסביבה

  2. היום האחרון של פעילות לא מורשית

  3. חקירה עם חברת סייבר חיצונית, תיקון החולשה ופנייה לרשויות אכיפה

  4. הודעה רשמית. מכתבים לנפגעים יוצאים במייל ובדואר

  5. מחוז בתי הספר של מיסולה במונטנה מקבל הודעה על עובדים שנפגעו

exposed · data

איזה מידע נחשף

  • מספרי ביטוח לאומי ותאריכי לידה
  • רישיונות נהיגה, דרכונים ומסמכי זיהוי אחרים
  • מספרי ביטוח בריאות, כולל Medicaid
  • מספרי תלמיד
  • הפרטים משתנים מאדם לאדם. כל מכתב מפרט מה נחשף אצל הנמען
filings · indiana-agCRITICAL

היקף הנפגעים

3M+

עובדים ותלמידים, לפי הדיווח לתובע הכללי של אינדיאנה

כך דיווח SecurityWeek. החברה עצמה לא פרסמה מספר כולל

frontline · response

מה החברה מציעה לנפגעים

  • למבוגרים: שנתיים של ניטור אשראי והגנה מגניבת זהות דרך TransUnion, בחינם
  • לקטינים: ניטור ברשת האפלה, בחינם
  • מוקד טלפוני ייעודי בימי חול
  • לפי החברה, אין עדות לשימוש לרעה במידע
  • החברה מדגישה: היא לא תבקש פרטים אישיים בטלפון או במייל
state · filings

המספר ממשיך לטפס

  1. מיסולה, מונטנה: כ־6,000 עובדים, עובדים לשעבר ומועמדים

  2. מדינת וושינגטון: 40,494 תושבים בדיווח לתובע הכללי

  3. חמש מדינות יחד: 1,298,917 נפגעים

  4. אינדיאנה: יותר מ־3 מיליון בדיווח אחד

takeaway · cyberpulse

מה זה אומר לארגון שלכם

  • הפריצה לא הייתה במערכות של המחוז, אבל המידע של העובדים שלו דלף
  • למפות אצל אילו ספקים נמצאים מספרי זהות של עובדים ותלמידים
  • לדרוש בחוזה התראה מהירה. כאן עברו יותר מחודשיים עד ההודעה
  • ספק התוכנה עצמו נפרץ דרך מוצר של צד שלישי. השרשרת ארוכה יותר ממה שנראה
  • אחרי דליפה כזו, לצפות לניסיונות פישינג שמתחזים לספק