Gegevens van één miljoen studenten gelekt door e-learningwebsites

Ongeveer een miljoen online studentendossiers met persoonlijke gegevens van studenten zijn gelekt als gevolg van configuratiefouten in de cloud van in totaal vijf e-learningplatformen. De gelekte persoonlijke gegevens van studenten omvatten hun volledige namen, e-mailadressen, huisadressen, geboortedata, ID-nummers en schoolgegevens.

Een miljoen online studentengegevens openbaar gemaakt door e-learningwebsites https://t.co/EmRDgTiCiD

— Infosecurity Magazine (@InfosecurityMag) July 20, 2020

De VPN-vergelijking bracht ongeveer vier verkeerde configuraties aan het licht, evenals onversleutelde AWS S3-buckets en een onbeveiligde Elasticsearch-server. Deze zwakke plekken in de digitale systemen leidden tot een datalek waarbij de gegevens van een groot aantal e-learninggebruikers, waaronder niet alleen leerlingen, maar ook docenten en ouders, in gevaar kwamen. 

Al deze informatie over datalekken werd ontdekt door WizCase, dat online gebruikers waarschuwde voor mogelijke cyberaanvallen zoals identiteitsfraude, phishing, chantage en stalking, enzovoort.

"Omdat veel gebruikers van wie de gegevens zijn gelekt niet meer actief zijn op de sites, is de kans kleiner dat ze beseffen dat deze bedrijven hun informatie nog steeds hebben." voegde het toe.

"Het is echter nog steeds mogelijk dat hun gegevens gebruikt kunnen worden voor diverse vormen van online criminaliteit. Deze gevaren zijn des te groter omdat veel van de gebruikers die door de datalekken getroffen zijn, kinderen en jongeren zijn."

Bij dit datalek zijn onder andere de Zuid-Afrikaanse bedrijven MyTopDog getroffen, die meer dan 800,000 records hebben gelekt als gevolg van een verkeerd geconfigureerde S3-bucket. Dit lek omvat ook gegevens van Vodacom School, een van hun zakenpartners. Een ander bedrijf, Escola Digital, heeft 15 MB aan gegevens gelekt, wat neerkomt op naar schatting 75,000 records. Het Kazachse Okoo heeft ook 7200 records gelekt via een Elasticsearch-server. 

WizCase verzoekt gebruikers van wie de gegevens zijn gecompromitteerd om hun gegevens regelmatig te controleren en extra voorzichtig te zijn bij online activiteiten.