Un milione di dati degli studenti compromessi dai siti di e-learning.

A causa di errori di configurazione del cloud su un totale di cinque piattaforme di e-learning, circa un milione di record di studenti online, contenenti informazioni personali, sono stati compromessi. Le informazioni personali esposte includevano nome e cognome, indirizzo email e indirizzo di residenza, data di nascita, numero di matricola e informazioni sulla scuola.

Un milione di dati di studenti online esposti dalle piattaforme di e-learning. https://t.co/EmRDgTiCiD

— Infosecurity Magazine (@InfosecurityMag) Luglio 20, 2020

Il confronto tra le VPN ha evidenziato circa quattro configurazioni errate, oltre a bucket AWS S3 non crittografati e un server Elasticsearch non protetto. Queste falle nei sistemi digitali sono state la causa di una violazione dei dati che ha compromesso le informazioni di un gran numero di studenti online, inclusi insegnanti e genitori. 

Tutte queste informazioni sulla violazione dei dati sono state scoperte da WizCase, che ha messo in guardia gli utenti online contro potenziali attacchi informatici come furto d'identità, attacchi di phishing, ricatti, stalking, ecc.

"Dato che molti utenti i cui dati sono stati divulgati non sono più attivi sui siti, è meno probabile che si rendano conto che queste aziende sono ancora in possesso delle loro informazioni." ha aggiunto.

"Tuttavia, è ancora possibile che i loro dati vengano utilizzati per agevolare vari tipi di crimini online. Questi pericoli sono ancora maggiori poiché molti degli utenti colpiti dalle fughe di dati sono bambini e giovani."

In questa violazione dei dati, tra le aziende colpite figura la sudafricana MyTopDog, che ha esposto oltre 800,000 record a causa di una configurazione errata di un bucket S3. La violazione include anche i dati relativi a Vodacom School, suo partner commerciale. Un'altra azienda coinvolta è Escola Digital, che ha esposto 15 MB di dati, stimati in circa 75,000 record. Anche Okoo, con sede in Kazakistan, ha subito una fuga di dati con 7200 record attraverso un server Elasticsearch. 

WizCase invita gli utenti i cui dati sono stati compromessi a controllare regolarmente le proprie informazioni e a prestare particolare attenzione durante le attività online.