Daten von einer halben Million Chicagoer Studenten bei Ransomware-Angriff offengelegt

Bei einem Ransomware-Angriff, der Datensätze aus vier Jahren umfasste, wurden die persönlichen Daten von mehr als einer halben Million Schülern und Mitarbeitern in Chicago erbeutet. 

Im vergangenen Dezember wurden bei einem Ransomware-Angriff die persönlichen Daten von über einer halben Million Schülern und Mitarbeitern der öffentlichen Schulen Chicagos kompromittiert. Der Technologieanbieter Battelle for Kids meldete dies erst im letzten Monat, wie die Polizei mitteilte. CPS-Beamte. 

CPS wurde am 26. April per Post über die Datenschutzverletzung informiert. Darin wurde behauptet, dass der Server, auf dem Daten über Schüler und Mitarbeiter gespeichert wurden, gehackt und auf Daten aus vier Jahren zugegriffen wurde. 

Um 495,448 Schüler- und 56,138 Mitarbeiterdatensätze wurden aus den Jahren 2015/16 bis 2018/2019 erfasst. Schuljahre, bestehend aus Angaben zu Namen, Geschlecht, Geburtsdatum, CPS-Identifikationsnummern und Ergebnissen kursspezifischer Prüfungen, die für die Lehrerbewertung herangezogen werden. 

Die CPS bestätigte, dass bei dem Datenleck keine weiteren Datensätze gespeichert wurden, wie in einer Erklärung mitgeteilt worden war. „Es gab keine Sozialversicherungsnummern, keine Finanzinformation„Es wurden keine Gesundheitsdaten, keine aktuellen Kurs- oder Stundenplaninformationen, keine Wohnadressen und keine Kursnoten, standardisierten Testergebnisse oder Lehrerbewertungen im Zusammenhang mit diesem Vorfall offengelegt.“

Der Vertreter des CPS teilte den betroffenen Familien und Mitarbeitern mit, dass keine Hinweise auf einen Datenmissbrauch gefunden wurden. Dennoch beabsichtigt man, ihnen ein Jahr lang Kreditüberwachung und Schutz vor Identitätsdiebstahl zu gewähren. 

Battelle for Kids wurde beauftragt, die Bezirksleiter bei der Durchführung der „CPS REACH“ Lehrerbewertungsprogramm. Da der Vertrag des Anbieters mit CPS die unverzügliche Meldung jeglicher Datenschutzverletzung vorschreibt, wurde am Freitag von Battelle for Kids eine Erklärung veröffentlicht. „hat umgehend ein nationales Cybersicherheitsunternehmen beauftragt, das Ausmaß des Vorfalls zu beurteilen, und Maßnahmen ergriffen, um die potenziellen Auswirkungen zu minimieren.“

Es wurden keine Antworten darauf gegeben, warum das Unternehmen die CPS nicht über den Vorfall informiert hat, obwohl es behauptet, seit dem Vorfall strengere Sicherheitsprotokolle eingeführt zu haben, da die Bewertung noch läuft und die Angelegenheit geklärt werden soll.

Vorgeschlagener gelesen: Datenleck legt 515,000 IDs offen – sind weitere Fälle von Identitätsbetrug mit synthetischen Identitäten zu erwarten?