LAUSD Los Angeles Unified School District: 2022 में डेटा सुरक्षा में सेंध

हमलावरों ने आंतरिक Active Directory डोमेन की सुरक्षा में सफलतापूर्वक सेंध लगाई और स्कूल जिले के केंद्रीकृत Student Information System (MiSiS) और HR डायरेक्टरियों से लगभग 500 GB के संरचित और असंरचित रिकॉर्ड चुरा लिए। LAUSD ने मांगी गई फिरौती देने से इनकार कर दिया, जिसके बाद अक्टूबर 2022 में डेटा डार्क वेब पर प्रकाशित कर दिया गया। बाद में इसे डेटा सेंध से जुड़े विभिन्न संग्रहों में अनुक्रमित किया गया। उजागर हुई डेटा टेबल में STUDENT.csv, STAFF.csv और जनसांख्यिकीय मास्टर टेबल शामिल हैं। इनमें छात्रों, शिक्षकों और ठेकेदारों से जुड़े 20 लाख से अधिक रिकॉर्ड हैं। सेंध के कारण उजागर हुई जानकारी में पूरे नाम, जन्मतिथियां, सामाजिक सुरक्षा नंबर (SSNs), आवासीय पते, माता-पिता/अभिभावकों के संपर्क विवरण, शिक्षा पूरी करने के रिकॉर्ड, कर्मचारियों के वेतन भुगतान का मेटाडेटा और गोपनीय मनोवैज्ञानिक/विशेष शिक्षा संबंधी स्वास्थ्य मूल्यांकन शामिल हैं।

नाबालिगों के संवेदनशील विकास-संबंधी आकलन, व्यवहार संबंधी रिपोर्ट और पहचान के रिकॉर्ड उजागर होने के कारण यह घटना अमेरिकी इतिहास में सार्वजनिक शिक्षा क्षेत्र पर हुए नैतिक दृष्टि से सबसे गंभीर और नुकसानदेह साइबर हमलों में गिनी जाती है।

वर्तमान और पूर्व छात्रों, अभिभावकों और कर्मचारियों को सलाह दी जाती है कि वे प्रमुख क्रेडिट ब्यूरो (Equifax, Experian, TransUnion) में तुरंत क्रेडिट फ़्रीज़ लगवाएं और धोखाधड़ी से दाखिल किए गए कर रिटर्न या कृत्रिम पहचान के दुरुपयोग के संकेतों पर नजर रखें।