Basis Data yang Tidak Terlindungi Membuat Rincian Pribadi Siswa Berkebutuhan Khusus Rentan

Basis Data yang Tidak Terlindungi Membuat Rincian Pribadi Siswa Berkebutuhan Khusus Rentan

Stempel Waktu: 29 Maret 2023 11

Tyler Cross Tyler Cross
Diterbitkan: 29 Maret, 2023 Basis Data yang Tidak Terlindungi Membuat Rincian Pribadi Siswa Berkebutuhan Khusus Rentan

Para peneliti di vpnMentor menemukan database tidak aman yang menyimpan catatan pribadi sensitif siswa berkebutuhan khusus dan orang tua mereka.

Laporan baru-baru ini menyoroti bahwa basis data ini, yang tidak dilindungi kata sandi, berisi sekitar 50,000 faktur yang terhubung ke Layanan Dukungan Encore, sebuah perusahaan yang menawarkan layanan pendidikan khusus dan kesehatan perilaku.

Basis data yang terbuka menyimpan berbagai informasi yang dapat diidentifikasi secara pribadi terkait dengan siswa dan orang tua yang bersekolah di sekolah umum di New York. Dengan lebih dari 47 item dengan total hampir 000 GB — beberapa dari catatan ini berasal dari tahun 7 — laporan tersebut mengilustrasikan risiko terhadap keselamatan publik.

Basis data juga mengungkapkan jenis layanan yang mungkin mengisyaratkan kecacatan anak, bersama dengan catatan tentang perawatan medis atau layanan yang diberikan baik di sekolah maupun di rumah. Ini mengungkapkan detail sensitif seperti nama dan alamat rumah orang tua. Faktur berisi informasi vendor, identifikasi pajak EIN/SSN, jam penagihan, dan biaya layanan.

Layanan ini diberikan berdasarkan kebutuhan khusus siswa, dengan tagihan yang menampilkan bidang “Jenis Layanan” yang berpotensi menunjukkan alasan untuk menerima layanan kebutuhan khusus atau data medis tambahan tentang siswa. Ini berarti bahwa semua informasi benar-benar terbuka.

Meskipun peneliti tidak dapat mengonfirmasi apakah penjahat dunia maya atau individu tidak sah lainnya mengakses data yang terbuka, ketersediaannya untuk publik menimbulkan risiko yang signifikan bagi mereka yang terkena dampak. Penjahat dunia maya mungkin menargetkan orang tua atau wali untuk memperoleh informasi sensitif, yang dapat digunakan untuk pencurian identitas.

Penjahat kemudian dapat menggunakan berbagai strategi rekayasa sosial untuk mengancam identitas keluarga. Misalnya, mereka dapat berpura-pura menjadi karyawan Layanan Dukungan Encore atau perwakilan sekolah. Setelah menghubungi orang tua dan meminta informasi pribadi seperti nomor jaminan sosial anak atau detail kartu kredit untuk dugaan pembayaran kecil, mereka dapat menggunakan informasi tersebut untuk pencurian identitas lebih lanjut, berpotensi mencuri dari mereka tanpa mereka sadari.

Stempel Waktu:

Lebih dari Detektif Keamanan