Μια εκτεταμένη κυβερνοεπίθεση στο σύστημα ενός μη κερδοσκοπικού φορέα της Καλιφόρνιας επέστρεψε τα προσωπικά στοιχεία εκατομμυρίων μαθητών σε χέρια χάκερ.
Η παραβίαση αφορά ονόματα, ημερομηνίες γέννησης, διευθύνσεις και πληροφορίες σχετικά με αναπηρίες, ενώ η πολιτεία επιβεβαίωσε ότι τα δεδομένα αφορούν όλους τους ενήλικες μαθητές των τριών τελευταίων σχολικών ετών.
Σύμφωνα με τα στοιχεία της πολιτείας, πάνω από 5,7 εκατομμύρια μαθητές είχαν εγγραφεί στο εκπαιδευτικό σύστημα για το σχολικό έτος 2025‑2026, και όλοι αυτοί βρέθηκαν στο στόχο των κυβερνοεπιτιθέμενων.
Η παραβίαση εντοπίστηκε αρχικά στα τέλη Σεπτεμβρίου, όταν ο οργανισμός εντόπισε μια ανωμαλία σε έναν ιστότοπο ασφαλούς πρωτοκόλλου μεταφοράς αρχείων, και αμέσως ξεκίνησε εσωτερική έρευνα.
Η ανακάλυψη έδειξε ότι η πρόσβαση των παραβιαστών διήρκεσε από τον Μάιο, όμως μέχρι στιγμής δεν έχουν δημοσιοποιηθεί τα δεδομένα και δεν φαίνεται να έχουν κλαπεί αριθμοί κοινωνικής ασφάλισης ή άλλες οικονομικές πληροφορίες.
Οι μαθητές και οι οικογένειές τους ενημερώθηκαν χθες για το περιστατικό, ενώ οι αρχές ετοιμάζουν μέτρα για την ενίσχυση της ασφάλειας των εκπαιδευτικών δικτύων.
Η υπόθεση θέτει σοβαρά ερωτήματα για την προστασία των ευαίσθητων δεδομένων στο εκπαιδευτικό χώρο, ειδικά όταν εμπλέκονται μη κερδοσκοπικοί οργανισμοί που συνεργάζονται με κρατικούς φορείς. Η ανάγκη για πιο αυστηρά πρωτόκολλα και γρήγορη ανταπόκριση σε τέτοιου είδους επιθέσεις γίνεται όλο και πιο επιτακτική.
1. Πόσο ασφαλείς είναι οι προσωπικές μας πληροφορίες όταν τα σχολεία εξαρτώνται από "φιλανθρωπικές" οργανώσεις;
2. Θα πρέπει οι γονείς να αρχίσουν να κρυπτογραφούν τα παιδικά τους δεδομένα πριν τα δώσουν σε κάποιο σύστημα;
0 Σχόλια