Утечка данных Bellflower USD в 2025 году

В официальной записи штата Индиана датой утечки указано 22 июля 2025 года. Согласно опубликованной Bellflower хронологии, ИТ-команда обнаружила аномальную активность в начале августа и сразу приступила к защите сети.

Эти даты относятся к разным этапам: дата инцидента в записи регулятора не обязательно совпадает с периодом, когда был обнаружен сбой в работе сервисов. 15 апреля 2026 года в ходе расследования было установлено, что неуполномоченная третья сторона могла получить доступ к некоторым персональным данным; уведомления были отправлены 12 июня 2026 года.

Bellflower сообщил, что инцидент затронул только локальные серверы и не коснулся облачных баз данных. Aeries (система, в которой хранятся актуальные данные учащихся,) также не пострадала.

На затронутом сервере находилась часть архивных записей об учащихся, родителях и сотрудниках. Поэтому не следует считать, что инцидент охватил все актуальные записи об учащихся или все системы округа.

Опубликованный образец уведомления подтверждает, что в число затронутых данных входили имена и фамилии. В независимых публикациях об этом же инциденте также сообщается, что у некоторых получателей уведомлений были затронуты номера социального страхования.

Для разных людей набор затронутых данных может различаться. Общедоступные документы не подтверждают, что были затронуты пароли, данные платёжных карт или единый расширенный перечень сведений для всех записей, поэтому эти категории не включены в подтверждённый объём утечки.

Имя в сочетании с номером социального страхования может повысить риск кражи личности, подачи мошеннических заявок на кредит и правдоподобных мошеннических обращений, рассчитанных на конкретного человека. То, что запись является архивной, не делает идентификационный номер безопасным для раскрытия.

Людям, которых затронул инцидент, следует с осторожностью относиться к неожиданным сообщениям якобы от школьного округа, службы защиты от кражи личности или государственного ведомства. Наличие в сообщении точных персональных данных не гарантирует его подлинности.

Получателям уведомлений следует ориентироваться на перечень данных в собственном письме, регулярно проверять кредитные отчёты и новые запросы кредитной истории, а также выяснять происхождение неизвестных им счетов или заявок через проверенные каналы связи.

Если был затронут ваш номер социального страхования, вы можете, исходя из своих обстоятельств, рассмотреть возможность внесения предупреждения о мошенничестве в кредитную историю или блокировки доступа к кредитной истории. Bellflower также предложил получателям уведомлений бесплатный мониторинг кредитной истории и защиту от кражи личности.

Для регистрации используйте только сведения из письма, отправленного непосредственно вам, или с официального сайта округа. Никогда не сообщайте полный номер социального страхования, пароль или код подтверждения во время звонка, которого вы не запрашивали.

Подтверждены запись об утечке от 22 июля 2025 года, сбой в работе сети, обнаруженный в начале августа, общее число людей по всей стране, которых затронул инцидент, 22 802, а также имена, фамилии и номера социального страхования; конкретный набор затронутых данных различается в зависимости от получателя уведомления. Заявление Rhysida, о котором сообщалось публично, не получило подтверждения со стороны округа и не рассматривается здесь как подтверждение того, кто стоял за инцидентом.