Нарушение безопасности данных Infinite Campus затрагивает более 137 000 учетных записей сотрудников школ

Введение: В марте этого года произошла утечка данных в системе Infinite Campus, которая является одной из наиболее широко используемых систем управления информацией о студентах в школах. Эта утечка была результатом атаки на Salesforce, и ответственность за нее несет группа вымогателей ShinyHunters. Утечка данных затронула более 137 000 учетных записей сотрудников школ, что делает ее серьезной проблемой безопасности.

Подробности

Атака была направлена против системы Infinite Campus, которая используется для управления информацией о студентах, включая их оценки, посещаемость и другие данные. Группа ShinyHunters использовала неизвестную уязвимость в системе Salesforce, чтобы получить доступ к данным. Утечка данных включает в себя личную информацию сотрудников школ, включая их имена, адреса электронной почты и другие данные. На данный момент неизвестно, какие именно данные были похищены, но ясно, что атака имела серьезные последствия.

Что делать

Чтобы защитить себя от подобных атак в будущем, школам и организациям следует принять меры по повышению безопасности своих систем. Это включает в себя использование mạnhных паролей, включение двухфакторной аутентификации (MFA) и регулярное обновление программного обеспечения. Кроме того, важно использовать защищенные подключения, такие как VPN и TLS, для защиты данных при передаче. Также важно обучать сотрудников о безопасности данных и Importance использования API безопасно. Итог: Утечка данных в системе Infinite Campus является серьезной проблемой безопасности, и школам и организациям следует принять меры по защите своих данных. Используя правильные меры безопасности, такие как MFA и сильные пароли, можно предотвратить подобные атаки в будущем.

Источник: BleepingComputer