非営利団体に対するランサムウェア攻撃により、シカゴの50万人の生徒、教師のデータ侵害が発生します from threcord.media(cybercrime)


金曜日に送信された違反通知書の中で、シカゴ公立学校(CPS)は、2015-19年の生徒の個人情報が、教師の生徒のコース情報と評価データを保存する非営利の技術会社であるBattelleforKidsへの攻撃に関与したことを両親に伝えました。
手紙によると、Battelle for Kidsは、子供の名前、生年月日、性別、学年、学校、CPSの学生ID番号、州の学生ID番号を暴露した12月の事件について4月下旬にCPSに通知しただけです。
CISAとFBIはすでに事件の調査に関与しており、CPSは、攻撃の影響を受けた生徒と教師に、わずか12か月の無料の信用監視と個人情報盗難防止を提供していると述べました。
しかし、学区はFAQで、Battelle for Kidsが事件について当局に告げるのを4月26日まで待ち、CPSが影響を受けた495448人の生徒の記録と56138人のスタッフの記録に関する情報を受け取ったのは5月11日であると述べました。
「とにかく、Battelle for Kidsとの契約では、CPSはデータ侵害があればすぐに通知されることになっています。また、Batelle for Kidsでのデータ処理における通知の遅延やその他の問題に対処しています。また、すべてのベンダーがCPSデータを使用して、この種のインシデントが二度と起こらないように、責任を持って安全にそのデータを処理しています。」
オハイオ州のバレービュー高校は、ランサムウェア攻撃について4月5日に通知されたという独自の通知を発表しました。

コメント

タイトルとURLをコピーしました