خرق بيانات Los Angeles Unified School District (LAUSD) في 2022
خلال عطلة نهاية الأسبوع بمناسبة عيد العمال في 2022، تعرضت Los Angeles Unified School District (LAUSD)، ثاني أكبر منظومة مدارس حكومية في الولايات المتحدة، لاختراق كارثي ببرمجيات الفدية دبرته جماعة الجرائم السيبرانية Vice Society.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة8- Health records
- الأسماء
- تواريخ الميلاد
- عناوين البريد الإلكتروني
- أرقام الضمان الاجتماعي
- السجلات الأكاديمية
- الجنس
- العناوين الفعلية
حول خرق البيانات هذا
تمكن المهاجمون من اختراق نطاقات Active Directory الداخلية وسحب نحو 500 GB من السجلات المهيكلة وغير المهيكلة من نظام معلومات الطلاب المركزي (MiSiS) وأدلة الموارد البشرية في المنطقة التعليمية. وبعد رفض LAUSD دفع الفدية المطلوبة، نُشرت البيانات على الويب المظلم في أكتوبر 2022، ثم فُهرست في مستودعات بيانات الخروقات. وتضم جداول البيانات المكشوفة (بما فيها STUDENT.csv وSTAFF.csv والجداول الرئيسية للبيانات الديموغرافية) أكثر من 2 مليون سجل تشمل الطلاب والمعلمين والمتعاقدين. وتشمل المعلومات التي طالها الاختراق الأسماء الكاملة، وتواريخ الميلاد، وأرقام الضمان الاجتماعي (SSNs)، وعناوين السكن، وبيانات الاتصال بالوالدين أو الأوصياء، وسجلات التخرج، والبيانات الوصفية لكشوف رواتب الموظفين، والتقييمات الصحية السرية المتعلقة بالصحة النفسية أو التربية الخاصة.
إن انكشاف التقييمات الحساسة للنمو والتطور، والتقارير السلوكية، وسجلات هوية القاصرين يجعل هذه الحادثة من أشد الهجمات السيبرانية خطورة من الناحية الأخلاقية وأكثرها إضرارًا بقطاع التعليم الحكومي في تاريخ الولايات المتحدة.
يُحث الطلاب الحاليون والسابقون وأولياء الأمور والموظفون على تجميد ملفاتهم الائتمانية فورًا لدى مكاتب الائتمان الرئيسية (Equifax, Experian, TransUnion)، ومراقبة أي مؤشرات على تقديم إقرارات ضريبية احتيالية أو إساءة استخدام هويات مصطنعة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
