今年3月,勒索軟體駭客ShinyHunters聲稱入侵教育科技公司Infinite Campus,從該公司使用的Salesforce平臺竊得1.2 GB的檔案,由於該公司為美國逾3,200個學區提供學生資訊系統,範圍涵蓋46個州、握有約有1,100萬名學生個資,使得這起事故在美國受到關注。但究竟有多少學生受到影響,最近出現新的發展。
根據資安新聞網站Bleeping Computer報導,密碼外洩查詢網站Have I Been Pwned(HIBP)本週將這起事故納入資料庫,並指出約有137,100個帳號的資料外洩,內容涵蓋電子郵件信箱、姓名、工作頭銜、電話號碼、居住地址、使用者名稱、支援工單內容,以及雇主姓名。根據Infinite Campus向用戶通知的內容,外洩資料大部分為學校工作人員的姓名與聯絡資訊,而且大多數是常見於學校網站的公開資訊。
Comments (0)