Утечка данных LAUSD Los Angeles Unified School District в 2022 году

Злоумышленники успешно скомпрометировали внутренние домены Active Directory и похитили примерно 500 GB структурированных и неструктурированных записей из централизованной системы Student Information System (MiSiS) и каталогов отдела кадров округа. После того как LAUSD отказался выплатить требуемый выкуп, данные были опубликованы в даркнете в октябре 2022 года, а затем проиндексированы в хранилищах утечек. Раскрытые таблицы данных (включая STUDENT.csv, STAFF.csv и основные таблицы демографических данных) содержат более 2 миллионов записей об учащихся, педагогах и подрядчиках. Среди скомпрометированных сведений, полные имена, даты рождения, номера социального страхования (SSNs), адреса проживания, контактные данные родителей и опекунов, сведения об окончании обучения, метаданные о начислении заработной платы сотрудникам, а также конфиденциальные медицинские заключения по результатам психологических обследований и обследований в рамках специального образования.

Раскрытие конфиденциальных результатов оценки развития, поведенческих отчётов и идентификационных данных несовершеннолетних ставит этот инцидент в ряд наиболее тяжёлых с этической точки зрения и разрушительных кибератак на сектор государственного образования за всю историю США.

Нынешним и бывшим учащимся, родителям и сотрудникам настоятельно рекомендуется незамедлительно заморозить доступ к кредитной истории в крупнейших кредитных бюро (Equifax, Experian, TransUnion) и следить за признаками подачи мошеннических налоговых деклараций или мошенничества с использованием синтетических личностей.