Frontline Education breach exposes school district employee data

La em­pre­sa de tec­no­lo­gía edu­ca­ti­va Frontli­ne Edu­ca­tion, de­di­ca­da a pro­veer soft­wa­re y ser­vi­cios de ges­tión ad­mi­nis­tra­ti­va y la­bo­ral a dis­tri­tos es­co­la­res, está in­for­man­do a sus clien­tes sobre una fil­tra­ción de datos. De acuer­do con las no­ti­fi­ca­cio­nes en­via­das, ac­to­res ma­li­cio­sos apro­ve­cha­ron una falla de se­gu­ri­dad en un pro­gra­ma in­for­má­ti­co ex­terno para in­fil­trar­se en los sis­te­mas de la com­pa­ñía y sus­traer datos de los tra­ba­ja­do­res.

Tras de­tec­tar el pro­ble­ma, el equi­po de se­gu­ri­dad de la or­ga­ni­za­ción afec­ta­da co­la­bo­ró con una firma ex­ter­na de ci­ber­se­gu­ri­dad para so­lu­cio­nar la vul­ne­ra­bi­li­dad, no­ti­fi­car a las au­to­ri­da­des po­li­cia­les y apli­car me­di­das para for­ta­le­cer la pro­tec­ción de sus pla­ta­for­mas. Entre la in­for­ma­ción ex­pues­ta de los em­plea­dos se en­cuen­tran nú­me­ros de se­gu­ri­dad so­cial, co­rreos elec­tró­ni­cos y di­rec­cio­nes fí­si­cas, afec­tan­do a la to­ta­li­dad de los tra­ba­ja­do­res en al menos uno de los dis­tri­tos men­cio­na­dos.

La com­pa­ñía se ha ofre­ci­do a ges­tio­nar los avi­sos di­ri­gi­dos a los afec­ta­dos y a las fis­ca­lías es­ta­ta­les, ade­más de cu­brir los cos­tos co­rres­pon­dien­tes y de pro­por­cio­nar dos años de ser­vi­cios gra­tui­tos de pro­tec­ción de iden­ti­dad y mo­ni­to­reo de cré­di­to a los adul­tos per­ju­di­ca­dos, mien­tras que para los me­no­res se con­tem­plan he­rra­mien­tas de mo­ni­to­reo ci­ber­né­ti­co. Los dis­tri­tos es­co­la­res tie­nen la op­ción de re­cha­zar que la em­pre­sa envíe estas no­ti­fi­ca­cio­nes en su nom­bre me­dian­te un pro­ce­so es­pe­cí­fi­co, aun­que en tal es­ce­na­rio la or­ga­ni­za­ción no asu­mi­rá los gas­tos de­ri­va­dos si los dis­tri­tos de­ci­den emi­tir sus pro­pios avi­sos.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el nú­me­ro total de dis­tri­tos es­co­la­res o per­so­nas que re­sul­ta­ron afec­ta­das por este in­ci­den­te, ni sobre cuál fue la apli­ca­ción de ter­ce­ros in­vo­lu­cra­da o la fecha exac­ta en que co­men­zó el ac­ce­so no au­to­ri­za­do.