Утечка данных Alamo Heights ISD (пострадали 30 165 человек)

В записи BR-0005126 в реестре генерального прокурора Техаса опубликован отчёт Alamo Heights Independent School District. В нём указаны даты событий, типы затронутых данных, общее число пострадавших и способ уведомления потребителей.

San Antonio Express-News освещала атаку по мере развития событий. Издание сообщало, что в округе возникли проблемы с подключением к сети, что округ привлёк сторонних специалистов по цифровой криминалистике и уведомил FBI. Официальный сайт округа подтверждает его название, адрес и домен ahisd.net.

Согласно записи в реестре Техаса, период утечки персональных данных начался 4 марта и завершился 22 марта. В поле даты обнаружения утечки указано 18 мая, а датой публикации записи на сайте генерального прокурора Техаса: 22 июня.

Express-News сообщила, что округ заметил проблемы с подключением к сети 23 марта, а 27 марта уведомил семьи о восстановлении систем. Поскольку общедоступные источники не объясняют, как дата 18 мая соотносится с последующей проверкой персональных данных, обнаружение проблем в работе систем и выявление утечки для целей регуляторной отчётности рассматриваются как отдельные этапы.

Согласно сообщению, атака нарушила доступ округа к интернету почти на неделю. Округ заявил, что внешний источник угрозы больше не имел доступа к его сети, системы были восстановлены при содействии специалистов по цифровой криминалистике, а расследование продолжалось.

Округ не сообщил, был ли выплачен выкуп. Способ первоначального проникновения и личность злоумышленника также не были официально подтверждены, поэтому ни конкретная группировка, ни техническая причина не представлены как установленный факт.

В записи в реестре Техаса перечислены имена, номера социального страхования, номера водительских удостоверений, финансовые сведения, например реквизиты банковских счетов или платёжных карт, и медицинская информация. Не следует считать, что у каждого пострадавшего были затронуты все перечисленные категории данных.

Сочетание идентификационных, финансовых и медицинских данных может повысить риск кражи личности, мошеннического открытия счетов, мошенничества в сфере медицинских услуг и целевого фишинга. Номера социального страхования и водительских удостоверений могут требовать длительного контроля на предмет неправомерного использования.

В отчёте указано общее число пострадавших: 30 165 человек. Упомянутые в той же записи 26 629 жителей Техаса уже входят в это число, и прибавлять их к нему не следует.

Alamo Heights ISD сообщил, что пострадавшие потребители были уведомлены по почте (U.S. Mail). В общедоступной записи не уточняется, были ли пострадавшие учащимися, родителями, сотрудниками или людьми, связанными с округом иным образом.

Получателям уведомлений следует регулярно проверять кредитные отчёты, запросы на открытие новых счетов, операции по банковским счетам и выписки по картам, обращая внимание на всё незнакомое. Также можно рассмотреть бесплатную блокировку доступа к кредитной истории или установку предупреждения о возможном мошенничестве.

Если затронута медицинская информация, следует также проверять пояснения к выплатам по медицинской страховке и документы об оказанных услугах. Подлинность неожиданно полученных ссылок, якобы присланных округом, банком или государственным ведомством, следует проверять независимо, по сведениям из официального уведомления или через известный вам канал связи.