Утечка данных Infinite Campus в 2026 году
Утечка данных Infinite Campus в 2026 году, согласно заявлению компании, была связана с несанкционированным доступом к аккаунту сотрудника в Salesforce. Infinite Campus сообщила, что узнала об инциденте 18 марта 2026 года.
Типы раскрытых данных
8- Адреса электронной почты
- Работодатели
- Названия должностей
- Имена
- Номера телефонов
- Адреса местонахождения
- Заявки в службу поддержки
- Имена пользователей
Об этой утечке
По словам компании, среда, к которой получили доступ, содержала имена и контактные данные сотрудников школ, причем большая часть этой информации уже была доступна в школьных справочниках. Компания также заявила, что не обнаружила доказательств доступа к базам данных клиентов. Название ShinyHunters и угроза опубликовать данные, если не будет произведена выплата, фигурируют в заявлении злоумышленника; компания не подтвердила, кто именно стоял за атакой.
После публикации данных проверенный каталог утечек сообщил о наличии 137 123 уникальных адресов электронной почты в архиве, связываемом с этим инцидентом. Каталог перечисляет следующие категории данных: адреса электронной почты, работодатели, должности, имена, номера телефонов, физические адреса, обращения в службу поддержки и имена пользователей. Это не число уникальных людей, и оно не означает, что каждое поле присутствовало в каждой записи. В рабочей среде для этого инцидента нет ни локального задания импорта, ни доступного для поиска набора данных об отдельных людях, поэтому 137 123 не указывается как число локально импортированных записей.
Что подтверждают имеющиеся данные?
Заявление компании подтверждает доступ к аккаунту сотрудника в Salesforce и вывод самой компании об отсутствии доказательств компрометации баз данных клиентов. В независимых публикациях позднее описывались предположительно опубликованный архив объемом около 1,2 ГБ и анализ полей, выполненный проверенным каталогом. Эти сведения не подтверждают раскрытие оценок учащихся, информации об их здоровье, паролей или основных баз данных системы учета учащихся. Наличие категории «обращения в службу поддержки» не доказывает, что каждое обращение содержало одну и ту же информацию. Само по себе совпадение не означает, что человек является учащимся или родителем либо что его действующий аккаунт Infinite Campus скомпрометирован.
Безопасные дальнейшие действия
Затронутым сотрудникам школ следует остерегаться целевого фишинга, в котором используются название организации, должность или сведения из прежних обращений в службу поддержки. Вместо перехода по ссылке с требованием сменить пароль откройте напрямую известный вам адрес страницы входа школы или Infinite Campus и проверьте подозрительный запрос у ИТ-службы учебного заведения по отдельному каналу связи. Если вы использовали тот же пароль в другом сервисе, замените его уникальным паролем и включите многофакторную аутентификацию. Совпадение адреса электронной почты не следует использовать для выводов о других фактах, касающихся учащихся или их семей.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
