Um milhão de registros de estudantes foram comprometidos por sites de ensino a distância.

Aproximadamente um milhão de registros online de estudantes, contendo informações pessoais, foram vazados devido a erros de configuração na nuvem em um total de cinco plataformas de ensino a distância. As informações pessoais expostas incluíam nomes completos, endereços de e-mail e residenciais, datas de nascimento, números de identificação e informações escolares.

Um milhão de registros de estudantes online expostos por sites de ensino a distância. https://t.co/EmRDgTiCiD

— Revista Infosecurity (@InfosecurityMag) 20 de julho de 2020

A comparação de VPNs demonstrou cerca de quatro configurações incorretas, além de buckets AWS S3 não criptografados e um servidor Elasticsearch desprotegido. Essas falhas nos sistemas digitais foram a causa de uma violação de dados que comprometeu as informações de um grande número de alunos online, incluindo não apenas estudantes, mas também professores e pais. 

Todas essas informações sobre violação de dados foram descobertas pela WizCase, que alertou os usuários da internet sobre possíveis ataques cibernéticos, como fraude de identidade, phishing, chantagem e perseguição, entre outros.

“Como muitos usuários cujos dados foram vazados não estão mais ativos nos sites, é menos provável que percebam que essas empresas ainda possuem suas informações.” acrescentou.

“No entanto, ainda é possível que seus dados sejam usados ​​para auxiliar em diversos tipos de crimes online. Esses perigos são ainda maiores, visto que muitos dos usuários afetados pelos vazamentos são crianças e jovens.”

Nessa violação de dados, as empresas afetadas incluem a sul-africana MyTopDog, que expôs mais de 800,000 registros devido a uma configuração incorreta do bucket S3. Essa violação inclui dados relacionados à Vodacom School, sua parceira comercial. Outra empresa afetada é a Escola Digital, que expôs 15 MB de dados, estimados em cerca de 75,000 registros. A Okoo, com sede no Cazaquistão, também teve 7200 registros vazados por meio de um servidor Elasticsearch. 

A WizCase recomenda aos usuários cujos dados foram comprometidos que verifiquem regularmente suas informações e sejam extremamente cautelosos ao realizar atividades online.