Ubeskyttet database efterlader personlige oplysninger om studerende med særlige behov sårbare

Ubeskyttet database efterlader personlige oplysninger om studerende med særlige behov sårbare

Tidsstempel: 29. marts 2023 kl. 11:07

Tyler Cross Tyler Cross
Udgivet på: Marts 29, 2023 Ubeskyttet database efterlader personlige oplysninger om studerende med særlige behov sårbare

Forskere hos vpnMentor er stødt på en usikret database, der indeholder følsomme personlige optegnelser over elever med særlige behov og deres forældre.

Den nylige rapport fremhæver, at denne database, som ikke var adgangskodebeskyttet, indeholdt omkring 50,000 fakturaer forbundet med Encore Support Services, en virksomhed, der tilbyder specialundervisning og adfærdsmæssige sundhedstjenester.

Den blotlagte database rummede en række personligt identificerbare oplysninger relateret til elever og forældre, der går på offentlige skoler i New York. Med over 47 varer på i alt næsten 000 GB - nogle af disse optegnelser går så langt tilbage som 7 - illustrerer rapporten risikoen for den offentlige sikkerhed.

Databasen afslørede også servicetyper, der kunne antyde et barns handicap, sammen med noter om lægebehandling eller tjenester, der leveres enten i skolen eller derhjemme. Dette afslørede følsomme detaljer såsom navne og hjemmeadresser på forældre. Fakturaerne indeholdt leverandøroplysninger, EIN/SSN-afgiftsidentifikation, faktureringstimer og serviceomkostninger.

Disse ydelser blev leveret ud fra den studerendes specifikke behov, hvor fakturaerne viste et "Service Type"-felt, der potentielt kunne angive årsagen til at modtage særlige behovsydelser eller yderligere medicinske data om de studerende. Det betyder, at al information er fuldstændigt afsløret.

Selvom forskere ikke kan bekræfte, om cyberkriminelle eller andre uautoriserede personer fik adgang til de udsatte data, udgør dens offentlige tilgængelighed betydelige risici for de berørte. Cyberkriminelle kan sigte mod forældre eller værger for at erhverve følsomme oplysninger, som kan bruges til identitetstyveri.

Kriminelle kunne derefter bruge forskellige sociale ingeniørstrategier til at true familiens identitet. For eksempel kunne de udgive sig for at være en Encore Support Services-medarbejder eller en skolerepræsentant. Efter at have kontaktet forælderen og anmodet om personlige oplysninger såsom et barns cpr-nummer eller kreditkortoplysninger for en påstået lille betaling, kan de bruge disse oplysninger til yderligere identitetstyveri og muligvis stjæle fra dem, uden at de opdager det.

Tidsstempel:

Mere fra Sikkerhedsdetektiver