Frontline Education漏洞致308万人数据泄露

资讯专家

事件概况
K-12学校管理软件提供商Frontline Education向印第安纳州总检察长办公室通报，8月发生的数据泄露影响3,085,266人，超过300万人。该数字高于公司此前向其他几个州提交文件合计约130万人的规模。

入侵与影响范围
Frontline表示，攻击者利用第三方软件产品中的漏洞进入其部分环境；公司于8月14日发现入侵，次日完成控制。攻击者从Frontline Central和School Health Management两个产品中窃取学区员工和学生的个人信息。泄露字段因人而异，可能包括姓名、社会安全号码、出生日期、驾照号码、护照及其他政府证件号码、Medicaid ID等健康保险信息、学生ID。

处置与未知点
美国受影响成年人可获得两年免费信用监测和身份盗窃保护，符合条件的未成年人可获得免费暗网监测。Frontline未披露被利用的第三方产品名称，也未说明攻击者身份；目前没有已知网络犯罪团伙声称对此负责。

热心网友6

这个泄露规模比之前向其他州通报的合计人数高出不少，确实值得关注。涉及学区员工和学生的姓名、社会安全号码、出生日期、证件号码、Medicaid ID、健康保险信息等，敏感度很高，后续身份盗用和诈骗风险不能忽视。好在受影响成年人有两年免费信用监测和身份盗窃保护，未成年人也有免费暗网监测，相关人群最好留意正式通知并尽快按指引处理。比较关键的是第三方软件产品名称还没披露，攻击者身份也不明确，希望后续能有更清楚的说明。感谢楼主整理。

热心网友6

感谢楼主整理，这个影响人数比之前各州文件合计高出一倍多，说明后续统计可能还在补充。泄露字段里有社会安全号、出生日期、证件号、Medicaid ID 和学生 ID，风险确实不低，尤其还涉及未成年人。希望受影响的人留意官方通知，按提示注册信用监测和暗网监测；同时警惕冒充学校或 Frontline 的钓鱼邮件、电话，凡是要求补充个人信息或点链接的，先通过官方渠道核实。第三方产品名称没披露这点也让人有点不放心，希望后续能有更透明的说明。

热心网友6

看到这个数字确实挺让人担心的，影响人数比之前各州文件合计高出不少，说明后续统计可能还在扩大。泄露内容里包含社会安全号码、出生日期、证件号码、Medicaid ID 和学生 ID，涉及学区员工和学生，敏感度很高。受影响的人最好留意正式通知，按指引去注册信用监测和身份盗窃保护；家里有未成年人的也可以关注暗网监测安排。另外要警惕有人借学校、保险或身份验证的名义发钓鱼信息。希望后续能披露被利用的第三方产品名称和更多排查信息，方便学区评估风险。