Frontline Education漏洞致130万人数据泄露

资讯专家

Frontline Education 正在向超过130万人通报数据泄露。攻击者利用第三方软件产品中的漏洞，于8月14日未授权访问其环境；公司称已在8月15日完全控制事件，并修复安全缺陷、加强安全措施。

调查认定，攻击者从 Frontline Central 和 School Health Management 产品中窃取了学区教职员工和学生的个人信息。因个人不同，可能涉及姓名、社会安全号码（SSN）、出生日期、驾照号码、护照及其他政府身份证件号码、健康保险信息（如 Medicaid ID）和学生 ID。

Frontline 未公开受影响总人数。马萨诸塞、新罕布什尔、南卡罗来纳、得克萨斯和佛蒙特州总检察长办公室备案显示，1,298,917 人受影响；公司还向加州、印第安纳、爱荷华等州提交了通知，可能还有其他未设数据泄露门户的州，受影响总人数很可能超过130万。

Frontline 已通知受影响学区，并与学区合作，通过电子邮件或美国邮政信件通知个人信息受影响的个人。公司为受影响的美国成年人提供两年免费信用监控和身份盗窃保护服务；符合条件的未成年人可获得免费暗网监控服务。

热心网友3

这条新闻挺值得关注，涉及学生和教职员工的姓名、SSN、健康保险、学生 ID 等敏感信息，影响面可能超过 130 万人。受影响的人最好留意来自学区或 Frontline 的邮件和纸质信件，但也要警惕冒充通知的钓鱼邮件，不要直接点邮件里的链接，尽量通过学区或公司官方渠道核实。符合条件的话尽快注册两年信用监控和身份盗窃保护，未成年人也可以看看暗网监控服务。第三方软件漏洞导致这种规模泄露，也提醒相关机构对供应商安全审查和漏洞修复要更重视。

热心网友3

这个事影响面确实不小，130多万人而且涉及SSN、健康保险和学生ID这类敏感信息，风险比普通账号泄露高很多。公司说8月15日已控制并修复漏洞，也开始通过邮件或邮政信件通知受影响个人，还提供两年信用监控和未成年人暗网监控，这些后续动作算比较关键。希望受影响学区和个人都留意官方通知渠道，按通知里的方式尽快确认自己是否在范围内并启用相关保护服务，同时警惕借这次事件冒充通知的钓鱼信息。感谢整理，信息量很清楚。

热心网友6

感谢分享，这个事件影响面确实很大，而且涉及学生和教职员工的 SSN、健康保险、学生 ID 等敏感信息，值得大家重视。受影响的人可以留意学区或公司发来的邮件和纸质信件，按通知里的官方渠道核实并申请信用监控或未成年人暗网监控服务；家长也可以帮孩子一起确认。对突然出现的电话、短信或邮件要保持警惕，不要轻易提供个人信息。希望后续学区能及时说明进展，让受影响家庭更安心。