Base de datos desprotegida deja detalles personales de estudiantes con necesidades especiales vulnerables

tyler cruz
Publicado el: Marzo 29, 2023

Los investigadores de vpnMentor se han topado con una base de datos no segura que contiene registros personales confidenciales de estudiantes con necesidades especiales y sus padres.

El informe reciente destaca que esta base de datos, que no estaba protegida con contraseña, contenía alrededor de 50,000 XNUMX facturas conectadas a Encore Support Services, una empresa que ofrece servicios de educación especial y salud conductual.

La base de datos expuesta albergaba una variedad de información de identificación personal relacionada con estudiantes y padres que asistían a escuelas públicas en Nueva York. Con más de 47 000 elementos que suman casi 7 GB (algunos de estos registros se remontan a 2018), el informe ilustra el riesgo para la seguridad pública.

La base de datos también reveló tipos de servicios que podrían indicar la discapacidad de un niño, junto con notas sobre la atención médica o los servicios prestados en la escuela o en el hogar. Esto expuso detalles confidenciales como los nombres y las direcciones de los padres. Las facturas contenían información del proveedor, identificación fiscal EIN/SSN, horas de facturación y costos del servicio.

Estos servicios se proporcionaron en función de las necesidades específicas del estudiante, y las facturas mostraban un campo de "Tipo de servicio" que podría indicar el motivo para recibir servicios de necesidades especiales o datos médicos adicionales sobre los estudiantes. Esto significa que toda la información está completamente expuesta.

Aunque los investigadores no pueden confirmar si los ciberdelincuentes u otras personas no autorizadas accedieron a los datos expuestos, su disponibilidad pública presenta riesgos significativos para los afectados. Los ciberdelincuentes pueden apuntar a los padres o tutores para adquirir información confidencial, que podría usarse para el robo de identidad.

Luego, los delincuentes podrían usar varias estrategias de ingeniería social para amenazar la identidad de la familia. Por ejemplo, podrían pretender ser un empleado de Encore Support Services o un representante de la escuela. Después de contactar a los padres y solicitar información personal como el número de seguro social de un niño o los detalles de la tarjeta de crédito para un supuesto pago pequeño, pueden usar esa información para más robos de identidad, potencialmente robándoles sin que se den cuenta.

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. Accede Aquí.
• Fuente: https://www.safetydetectives.com/news/unprotected-database-leaves-personal-details-of-special-needs-students-vulnerable/