Filtración de datos de Los Angeles Unified School District (LAUSD) en 2022
Durante el fin de semana del Día del Trabajo de 2022, Los Angeles Unified School District (LAUSD), el segundo mayor sistema de escuelas públicas de Estados Unidos, sufrió una intrusión catastrófica mediante ransomware orquestada por el grupo de ciberdelincuencia Vice Society.
Tipos de datos expuestos
1 sensibles8- Health records
- Nombres
- Fechas de nacimiento
- Direcciones de correo electrónico
- Números de la seguridad social
- Expedientes académicos
- Géneros
- Direcciones físicas
Acerca de esta brecha de datos
Los atacantes lograron comprometer los dominios internos de Active Directory y exfiltraron aproximadamente 500 GB de registros estructurados y no estructurados del sistema centralizado de información del alumnado (MiSiS) y de los directorios de recursos humanos del distrito. Tras la negativa de LAUSD a pagar el rescate exigido, los datos se publicaron en la web oscura en octubre de 2022 y posteriormente se indexaron en diversos repositorios de filtraciones. Las tablas de datos expuestas (entre ellas STUDENT.csv, STAFF.csv y los archivos maestros de datos demográficos) contienen más de 2 millones de registros correspondientes a estudiantes, docentes y contratistas. La información comprometida incluye nombres completos, fechas de nacimiento, números del Seguro Social (SSNs), direcciones de residencia, datos de contacto de padres o tutores, registros de graduación, metadatos de las nóminas de empleados y evaluaciones confidenciales de salud, tanto psicológicas como relacionadas con la educación especial.
La exposición de evaluaciones sensibles del desarrollo, informes de comportamiento y registros de identidad de menores sitúa este incidente entre los ciberataques más graves desde el punto de vista ético y más perjudiciales contra el sector de la educación pública en la historia de Estados Unidos.
Se insta a estudiantes, padres y empleados, tanto actuales como anteriores, a solicitar de inmediato la congelación del crédito en las principales agencias de información crediticia (Equifax, Experian, TransUnion) y a vigilar la posible presentación de declaraciones de impuestos fraudulentas o el uso indebido de identidades sintéticas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
