LAUSD Los Angeles Okul Bölgesi 2022 Veri İhlali
Amerika Birleşik Devletleri'nin en büyük ikinci kamu eğitim bölgesi olan Los Angeles Birleşik Okul Bölgesi (LAUSD - Los Angeles Unified School District), Eylül 2022 İşçi Bayramı hafta sonunda Vice Society adlı fidye yazılımı (ransomware) çetesi tarafından hedef alınan ağır bir siber saldırıya uğradı.
Sızan Veri Türleri
1 hassas8- Sağlık Kayıtları
- İsimler
- Doğum Tarihleri
- E-posta Adresleri
- Sosyal Güvenlik Numaraları
- Akademik Kayıtlar
- Cinsiyetler
- Adresler
Bu İhlal Hakkında
Saldırganlar, bölgenin merkezi öğrenci bilgi sistemi MiSiS (My Integrated Student Information System) ve personel sunucularına sızarak yaklaşık 500 GB boyutunda veriyi dışarı aktardı. LAUSD yönetiminin fidye talebini reddetmesi üzerine Ekim 2022'de karanlık ağda yayımlanan ve sızıntı arşivlerine aktarılan veritabanı; 2 milyondan fazla öğrenci, öğretmen ve idari personel kaydını içermektedir. Açığa çıkan veriler arasında öğrencilerin ve personelin ad ve soyadları, doğum tarihleri, Sosyal Güvenlik Numaraları (SSN), ikametgah adresleri, e-posta adresleri, veli irtibat detayları, mezuniyet ve akademik takip bilgileri, psikolojik değerlendirme raporları ve özel eğitim sağlık kayıtları yer almaktadır.
Reşit olmayan öğrencilere ait psikolojik değerlendirmeler ve sağlık verileri gibi son derece mahrem bilgilerin sızması, eğitim sektöründe son yıllarda meydana gelen en yıkıcı ve etik dışı veri ihlallerinden biri olarak kabul edilmektedir.
LAUSD bünyesinde eğitim görmüş veya görev yapmış öğrenci, veli ve çalışanların; adlarına açılabilecek yetkisiz banka veya kredi hesaplarına karşı kredi büroları üzerinden kredi dondurma (credit freeze) işlemi uygulamaları ve kimlik hırsızlığına karşı tetikte olmaları önemle tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
