„Frontline Education“ уведомява училищните райони за пробив в сигурността на данните, след като атакуващи са се възползвали от уязвимост в софтуер на трета страна, за да получат неоторизиран достъп до системите ѝ и да откраднат информация за служители, включително номера на социални осигуровки.

„Frontline Education“ е компания за образователни технологии (edtech), която предоставя софтуер и услуги за администрация и управление на работната сила, използвани от училищните райони.

Снощи читател сподели с BleepingComputer уведомление за пробив на данни, което „Frontline“ е изпратила на засегнат училищен район, заявявайки, че атакуващите са проникнали в нейната среда чрез уязвимост в приложение на трета страна.

„На 14 август 2026 г. нашият екип по сигурност идентифицира уязвимост в софтуерен продукт на трета страна, който използваме, позволяващ неоторизиран достъп до част от средата“, се казва в писмото за уведомяване.

„Незабавно разследвахме проблема с помощта на независима компания за киберсигурност, отстранихме уязвиността, сезирахме правоприлагащите органи и предприехме стъпки за допълнително укрепване на сигурността на нашите системи.“

Компанията не е разкрила кое приложение на трета страна е било засегнато, нито кога за първи път е осъществен неоторизираният достъп.

Относно уведомяването, прегледано от BleepingComputer, нашият източник заяви, че всички служители в района са засегнати, като изтеклата информация включва номера на социални осигуровки, имейл адреси и физически адреси.

BleepingComputer се свърза с „Frontline Education“ вчера относно пробива, но не получи отговор на изпратения имейл.

Въпреки това ИТ администратори от училища съобщиха в Reddit подфорума K12SysAdmin, че представители на районите са започнали да получават подобни известия.

Един от администраторите първоначално съобщи, че инспекторът и бизнес мениджърът са получили известието на 1 октомври от frontline@notifications.cyberscout.com, но поддръжката на „Frontline“ все още не бе потвърдила дали съобщението е легитимно.

По-късно обаче други администратори заявиха, че независимо са потвърдили, че съобщенията за пробив са автентични.

„Мога да потвърдя, че това е легитимно. Имахме устен контакт с нашия представител на Frontline по въпроса“, съобщава един администратор.

Администратор сподели и копие от известието на „Frontline“, в което се посочва, че са засегнати 1210 служители, свързани с техния район, и че са разкрити номера на социални осигуровки, имейл адреси и физически адреси.

От „Frontline“ заявяват, че ще поемат уведомяването на засегнатите лица от името на засегнатите училищни райони, освен ако даден район не се откаже до 16 октомври.

Районите, които искат да се откажат, могат да направят това чрез www.frontline-transunion.com или с обаждане на 833-516-8792. Ако даден район се откаже, „Frontline“ заявява, че няма да предостави услуги по уведомяване и няма да възстанови разходите на района за изпращане на собствени известия.

На засегнатите възрастни се предлагат две години безплатен кредитен мониторинг и защита от кражба на самоличност чрез TransUnion, докато на непълнолетните ще бъдат предложени услуги за кибермониторинг.

Компанията допълва, че ще поеме и задължителните уведомявания до главните прокурори на съответните щати, както и разходите, свързани с индивидуалните известия и услугите за защита на самоличността.

Все още не е ясно колко училищни района или физически лица са засегнати.