Suojaamaton tietokanta jättää erityistarpeita tarvitsevien opiskelijoiden henkilökohtaiset tiedot haavoittuvaksi

Suojaamaton tietokanta jättää erityistarpeita tarvitsevien opiskelijoiden henkilökohtaiset tiedot haavoittuvaksi

Aikaleima: 29. maaliskuuta 2023 11

Tyler Cross Tyler Cross
Julkaistu: Maaliskuussa 29, 2023 Suojaamaton tietokanta jättää erityistarpeita tarvitsevien opiskelijoiden henkilökohtaiset tiedot haavoittuvaksi

vpnMentorin tutkijat ovat törmänneet suojaamattomaan tietokantaan, joka sisältää arkaluontoisia henkilötietoja erityisopettajien ja heidän vanhempiensa henkilökohtaisista tiedoista.

Tuoreessa raportissa korostetaan, että tämä tietokanta, joka ei ollut salasanasuojattu, sisälsi noin 50,000 XNUMX laskua, jotka liittyivät Encore Support Services -yritykseen, joka tarjoaa erityisopetusta ja käyttäytymisterveyspalveluita.

Paljastettu tietokanta sisälsi erilaisia ​​henkilökohtaisia ​​​​tietoja, jotka liittyvät opiskelijoihin ja vanhempiin, jotka käyvät julkisissa kouluissa New Yorkissa. Yli 47 000 kohdetta, yhteensä lähes 7 Gt – osa näistä tietueista ulottuu vuoteen 2018 asti –, raportti havainnollistaa yleiseen turvallisuuteen kohdistuvaa riskiä.

Tietokanta paljasti myös palvelutyyppejä, jotka saattavat vihjata lapsen vammaisuuteen, sekä muistiinpanoja sairaanhoidosta tai joko koulussa tai kotona tarjotuista palveluista. Tämä paljasti arkaluonteisia tietoja, kuten vanhempien nimet ja kotiosoitteet. Laskut sisälsivät toimittajan tiedot, EIN/SSN-verotunnisteen, laskutustunnit ja palvelukulut.

Nämä palvelut tarjottiin opiskelijan erityistarpeiden perusteella, ja laskuissa oli "Palvelutyyppi"-kenttä, joka mahdollisesti kertoi syyn saada erityispalveluja tai lisätietoja opiskelijoista. Tämä tarkoittaa, että kaikki tiedot ovat täysin esillä.

Vaikka tutkijat eivät voi vahvistaa, pääsivätkö tietoverkkorikolliset tai muut luvattomat henkilöt paljastettuihin tietoihin, sen julkinen saatavuus aiheuttaa merkittäviä riskejä niille, joita asia koskee. Verkkorikolliset voivat kohdistaa vanhemmille tai huoltajille arkaluonteisia tietoja, joita voidaan käyttää identiteettivarkauksiin.

Rikolliset voivat sitten käyttää erilaisia ​​sosiaalisen suunnittelun strategioita uhatakseen perheen identiteettiä. He voivat esimerkiksi teeskennellä olevansa Encore Support Services -työntekijä tai koulun edustaja. Otettuaan yhteyttä vanhempaan ja pyydettyään henkilökohtaisia ​​tietoja, kuten lapsen sosiaaliturvatunnusta tai luottokorttitietoja väitetystä pienestä maksusta, he voivat käyttää näitä tietoja myöhempään identiteettivarkaukseen ja mahdollisesti varastaa heiltä ilman, että he huomaavat.

Aikaleima:

Lisää aiheesta Turvaletket