Zaradi nezaščitene zbirke podatkov so osebni podatki študentov s posebnimi potrebami ranljivi

Zaradi nezaščitene zbirke podatkov so osebni podatki študentov s posebnimi potrebami ranljivi

Časovni žig: 29. marec 2023 11

Tyler Cross Tyler Cross
Objavljeno dne: Marec 29, 2023 Zaradi nezaščitene zbirke podatkov so osebni podatki študentov s posebnimi potrebami ranljivi

Raziskovalci pri vpnMentor so naleteli na nezavarovano bazo podatkov, ki hrani občutljive osebne evidence učencev s posebnimi potrebami in njihovih staršev.

Nedavno poročilo poudarja, da je ta zbirka podatkov, ki ni bila zaščitena z geslom, vsebovala približno 50,000 računov, povezanih z Encore Support Services, podjetjem, ki ponuja storitve posebnega izobraževanja in vedenjskega zdravja.

Izpostavljena zbirka podatkov je vsebovala različne osebne podatke, povezane z učenci in starši, ki obiskujejo javne šole v New Yorku. Z več kot 47 predmeti v skupni velikosti skoraj 000 GB – nekateri od teh zapisov segajo vse do leta 7 – poročilo ponazarja tveganje za javno varnost.

Podatkovna baza je razkrila tudi vrste storitev, ki bi lahko namigovale na otrokovo invalidnost, skupaj z opombami o zdravstveni oskrbi ali storitvah, ponujenih v šoli ali doma. To je razkrilo občutljive podrobnosti, kot so imena in domači naslovi staršev. Računi so vsebovali podatke o prodajalcu, EIN/SSN davčno identifikacijo, obračunske ure in stroške storitev.

Te storitve so bile zagotovljene na podlagi posebnih potreb študentov, pri čemer je bilo na računih prikazano polje »Vrsta storitve«, ki bi lahko nakazovalo razlog za prejemanje storitev s posebnimi potrebami ali dodatne zdravstvene podatke o študentih. To pomeni, da so vse informacije popolnoma razkrite.

Čeprav raziskovalci ne morejo potrditi, ali so kibernetski kriminalci ali drugi nepooblaščeni posamezniki dostopali do izpostavljenih podatkov, njihova javna dostopnost predstavlja veliko tveganje za prizadete. Kibernetski kriminalci lahko ciljajo na starše ali skrbnike, da pridobijo občutljive podatke, ki bi jih lahko uporabili za krajo identitete.

Kriminalci bi nato lahko uporabili različne strategije socialnega inženiringa, da bi ogrozili identiteto družine. Lahko se na primer pretvarjajo, da so uslužbenci podpornih služb Encore ali predstavniki šole. Potem ko stopijo v stik s staršem in zahtevajo osebne podatke, kot je otrokova številka socialnega zavarovanja ali podatki o kreditni kartici za domnevno majhno plačilo, lahko te podatke uporabijo za nadaljnjo krajo identitete in jih lahko ukradejo, ne da bi jih opazili.

Časovni žig:

Več od Varnostni detektivi