Violation de données du LAUSD — Los Angeles Unified School District (2022)

Les attaquants ont réussi à compromettre des domaines Active Directory internes et ont exfiltré environ 500 GB de données structurées et non structurées provenant du système centralisé d’information sur les élèves (MiSiS) et des répertoires des ressources humaines du district scolaire. Après le refus du LAUSD de payer la rançon exigée, les données ont été publiées sur le dark web en octobre 2022, puis indexées dans des bases recensant les données issues de fuites. Les tables de données exposées, notamment STUDENT.csv, STAFF.csv et les tables de référence démographiques, contiennent plus de 2 millions d’enregistrements concernant des élèves, des enseignants et des prestataires. Les informations compromises comprennent les noms complets, les dates de naissance, les numéros de sécurité sociale américains (SSNs), les adresses de résidence, les coordonnées des parents ou tuteurs, les données relatives à l’obtention des diplômes, les métadonnées de paie des employés ainsi que des évaluations confidentielles de santé mentale ou des bilans de santé confidentiels liés à l’enseignement spécialisé.

L’exposition d’évaluations sensibles du développement, de rapports sur le comportement et de données d’identité de mineurs fait de cet incident l’une des cyberattaques les plus graves sur le plan éthique et les plus préjudiciables de l’histoire du secteur de l’enseignement public aux États-Unis.

Les élèves, parents et employés, actuels comme anciens, sont vivement invités à faire immédiatement geler leur dossier de crédit auprès des principales agences d’évaluation du crédit (Equifax, Experian, TransUnion) et à surveiller les signes de déclarations fiscales frauduleuses ou d’utilisation abusive d’identités synthétiques.