خرق بيانات K7Maths - مؤكّد

في سبتمبر 2020، جرى تداول مجموعة بيانات تضم أكثر من 1 مليون سجل في منتديات سرية، مع ادعاء كاذب بأنها ناتجة عن اختراق وزارة التعليم الأسترالية. وحددت التحقيقات الجنائية الرقمية التي أجراها فريق CERT الوطني في أستراليا (AusCERT) وشركة الأمن Cosive بصورة قاطعة أن مصدر البيانات هو عنقود Elasticsearch مكشوف وغير مؤمّن تابع لمزوّد خدمات التعلّم الإلكتروني للرياضيات K7Maths (k7maths.com / k7math.com). وأثّر خرق البيانات المؤكّد في نحو 1,082,636 حسابًا، وكشف الأسماء الأولى للمستخدمين وعناوين بريدهم الإلكتروني وبيانات البلدان وقيم تجزئة كلمات المرور باستخدام bcrypt. وأوصى AusCERT رسميًا المدارس الأسترالية بإعادة تعيين بيانات الاعتماد التي تعرضت للاختراق، وأكدت ZDNet وiTnews النتائج وتناولتاها في تغطيتهما.