Milion rekordów uczniów zagrożonych przez witryny e-learningowe

Około miliona internetowych rekordów uczniów, zawierających ich dane osobowe, wyciekło z powodu błędnej konfiguracji chmury obliczeniowej na pięciu platformach e-learningowych. Ujawnione dane osobowe uczniów obejmowały ich imiona i nazwiska, adresy e-mail i adresy domowe, datę urodzenia, numery dokumentów tożsamości oraz informacje o szkole.

Milion internetowych rekordów uczniów ujawnionych przez serwisy e-learningowe https://t.co/EmRDgTiCiD

— Magazyn Infosecurity (@InfosecurityMag) July 20, 2020

Porównanie sieci VPN wykazało około czterech błędnych konfiguracji, a także niezaszyfrowane kontenery AWS S3 i niezabezpieczony serwer Elasticsearch. Te luki w systemach cyfrowych stały się przyczyną naruszenia bezpieczeństwa danych, które naraziło na szwank dane dużej liczby e-uczniów, w tym nie tylko uczniów, ale także nauczycieli i rodziców. 

Wszystkie te informacje o naruszeniu danych zostały odnalezione przez WizCase i ostrzeżone przez niego użytkowników sieci przed potencjalnymi atakami cybernetycznymi, takimi jak kradzież tożsamości, ataki phishingowe, szantaż i prześladowanie itp.

„Ponieważ wielu użytkowników, których dane wyciekły, nie korzysta już z tych serwisów, jest mniej prawdopodobne, że zorientują się, że te firmy nadal mają ich dane” dodał.

„Jednak nadal istnieje możliwość, że ich dane mogą zostać wykorzystane do popełnienia różnego rodzaju przestępstw internetowych. Zagrożenia te są tym większe, że wielu użytkowników, których dotyczą wycieki, to dzieci i młodzież”.

W tym naruszeniu danych ucierpiały m.in. południowoafrykańskie firmy MyTopDog, które ujawniły ponad 800 000 rekordów z powodu błędnie skonfigurowanego kontenera S3, a także dane dotyczące szkoły Vodacom, będącej jej partnerem biznesowym. Kolejną firmą jest Escola Digital, która ujawniła 15 MB danych, co szacuje się na około 75 000 rekordów. Kazachstańska firma Okoo również ujawniła 7200 rekordów za pośrednictwem serwera Elasticsearch. 

WizCase prosi użytkowników, których dane zostały naruszone, o regularne sprawdzanie swoich danych i zachowanie szczególnej ostrożności podczas korzystania z Internetu.