Vazamento de dados no LAUSD — Los Angeles Unified School District (2022)

Os invasores conseguiram comprometer domínios internos do Active Directory e exfiltraram aproximadamente 500 GB de registros estruturados e não estruturados do Student Information System (MiSiS) centralizado do distrito e dos diretórios de RH. Após a recusa do LAUSD em pagar o resgate exigido, os dados foram publicados na dark web em outubro de 2022 e posteriormente indexados em repositórios de vazamentos de dados. As tabelas de dados expostas (incluindo STUDENT.csv, STAFF.csv e cadastros mestres de dados demográficos) abrangem mais de 2 milhões de registros de alunos, educadores e prestadores de serviços. As informações comprometidas incluem nomes completos, datas de nascimento, números de Seguro Social (SSNs), endereços residenciais, contatos de pais ou responsáveis, registros de conclusão de curso, metadados da folha de pagamento dos funcionários e avaliações confidenciais de saúde no âmbito da psicologia e da educação especial.

A exposição de avaliações de desenvolvimento sensíveis, relatórios comportamentais e registros de identidade de menores coloca este incidente entre os ataques cibernéticos mais graves do ponto de vista ético e mais prejudiciais ao setor de educação pública na história dos Estados Unidos.

Alunos, pais e funcionários, atuais ou antigos, são orientados a solicitar imediatamente o congelamento de crédito nas principais agências de crédito (Equifax, Experian, TransUnion) e a monitorar indícios de declarações fiscais fraudulentas ou de uso indevido de identidades sintéticas.