Утечка данных в DC Public Schools в 2026 году

В письме, которое DCPS направила семьям, описывался возможный несанкционированный доступ к информации в веб-приложении и перечислялись категории данных, которые могли быть затронуты. DCPS сообщила, что привлекла D.C. Office of the Chief Technology Officer, удалила данные учащихся из приложения и уведомила правоохранительные органы.

NBC4 Washington подробно изложила содержание письма и заявления представителей DCPS. WUSA9 независимо подтвердила, что семьи получили уведомления о возможном инциденте кибербезопасности, а FBI сообщило, что координирует действия с партнёрами.

Постороннее лицо могло получить несанкционированный доступ к информации в веб-приложении, использовавшемся для записи на DCPS Summer Learning. Приложение содержало сведения об учащихся, участвовавших во внешкольных и летних программах, преимущественно в начальных школах.

DCPS не раскрыла дату первоначального доступа, его продолжительность или способ проникновения. Дата 1 июля используется в каталоге только как условное обозначение месяца и не указывается как день атаки или её обнаружения.

Среди перечисленных типов данных, имена учащихся, их идентификационные номера, даты рождения, школы и классы, имена родителей или опекунов, домашние адреса и номера телефонов. Источники не подтверждают, что все эти сведения имелись о каждом учащемся.

Номера социального страхования, финансовая информация, пароли и медицинские записи не входили в число категорий данных, раскрытых в связи с этим инцидентом. Типы данных, не упомянутые в источниках, не добавлялись на основании предположений о рисках.

DCPS не опубликовала точное число затронутых учащихся или семей. Представители ведомства сообщили, что инцидент затронул приложение со сведениями из 55 школ. Это число обозначает участвовавшие школы, а не затронутых людей.

Поскольку подтверждённого общедоступного числа затронутых людей нет, в каталоге отмечено, что оно не раскрыто. Упоминания «тысяч учащихся» в новостях не являются точным подсчётом с исключением повторов и не используются для указания численности в каталоге.

Имя учащегося, дату рождения, школу, класс и домашний адрес можно объединить, чтобы составить сообщения, которые будут выглядеть как адресованные именно этому ребёнку или его опекуну. Мошенники могут использовать в качестве предлога запись в школу, летние программы, перевозку учащихся или чрезвычайные ситуации.

DCPS сообщила, что на момент публикации ей не было известно о неправомерном использовании данных. Это положительный результат, но он не гарантирует, что информация не будет использована позднее. Поскольку сведения, позволяющие идентифицировать детей, могут оставаться актуальными годами, эта запись относится к категории чувствительных.

Проверяйте неожиданные звонки, электронные письма и сообщения, отправители которых представляются сотрудниками школы или DCPS, через независимый канал связи. Не переходите по ссылкам, где запрашивают идентификационные номера учащихся, даты рождения, адреса или пароли аккаунтов. Вместо этого позвоните по известному вам номеру школы или откройте официальный сайт в домене dcps.dc.gov.

Если на имя ребёнка появляется незнакомый аккаунт, заявка или уведомление от сервиса, свяжитесь напрямую с соответствующей организацией и зафиксируйте произошедшее. Используйте уникальные пароли и многофакторную аутентификацию для семейных аккаунтов электронной почты. Научите детей показывать неожиданные запросы личной информации взрослому, которому они доверяют.