Trusence Her iddianın bir kaynağı var
Son güncelleme: 15 Kasım 2026 Ara English
Güvenlik

Frontline Education veri ihlali 3.085.266 kişiyi etkiledi

Okul yönetim yazılımı sağlayıcısı, Ağustos ayındaki ihlalin kayıtlarını Indiana Başsavcılığı'na bildirdi; daha önce eyaletlere bildirilen sayının iki katından fazla.

9 Kasım 2026 1 dk okuma
A cracked brick in a wall beside a key left in its lock, with a few loose coins spilling from a broken wooden box on a plain surface.
Yapay zeka ile üretilmiş illüstrasyon

Okul yönetim yazılımı sağlayıcısı Frontline Education, Indiana Başsavcılığı'na yaptığı bildirimde Ağustos ayında gerçekleşen bir veri ihlalinin 3.085.266 kişinin kayıtlarını açığa çıkardığını söyledi. Bu rakam, şirketin diğer eyaletlere daha önce yaptığı, yaklaşık 1,3 milyon kişiyi gösteren bildirimlerin iki katından fazla.

Şirket saldırganların ortamının bir bölümüne, adı açıklanmamış bir üçüncü taraf ürünündeki bir güvenlik açığını kullanarak eriştiğini belirtti. İhlali 14 Ağustos'ta fark ettiğini, saldırının ertesi gün tamamen durdurulduğunu açıkladı.

Çalınan veriler Frontline Central ve School Health Management ürünlerinden geliyor. Öğrencileri ve okul bölgelerinin personelini kapsayan kayıtlarda kişiden kişiye değişen alanlar var; bunlar arasında Sosyal Güvenlik numaraları, sağlık sigortası kimlik bilgileri ve öğrenci kimlik numaraları bulunuyor. ABD'deki yetişkin etkilenenler iki yıl ücretsiz kredi izleme ve kimlik hırsızlığına karşı koruma hizmeti alıyor. Uygun durumdaki reşit olmayanlara ise karanlık ağ izleme hizmeti sunuluyor. Şu ana kadar saldırının sorumluluğunu üstlenen bir grup yok.

Neden önemli

Etkilenen kişiler arasında öğrenciler ve okul personeli var; onlar için asıl risk, Sosyal Güvenlik numaraları ve sağlık sigortası bilgileri gibi uzun süre değişmeyen kimlik verilerinin çalınmış olması. Bu tür veriler kimlik hırsızlığında kullanılabildiğinden, ücretsiz izleme hizmeti yalnızca belirli bir süre koruma sağlıyor. Bir okul yazılımı sağlayıcısının bu kadar çok kişiye ait veriyi tek bir saldırıyla kaybetmesi, okulların ve eğitim teknolojisi şirketlerinin kullandıkları üçüncü taraf ürünleri nasıl denetlediklerine dair soruları gündeme getiriyor. Saldırıda kullanılan güvenlik açığının hangi üçüncü taraf ürününde olduğu henüz açıklanmadı.

Kaynaklar · 1