LAUSD Los Angeles Unified School District 2022年数据泄露

攻击者成功攻破了内部 Active Directory 域，并从该学区的集中式学生信息系统（MiSiS）和HR目录中窃取了约500 GB的结构化和非结构化记录。LAUSD 拒绝支付所要求的赎金后，这些数据于2022年10月被发布到暗网，随后被多个数据泄露资料库收录并建立索引。泄露的数据表（包括 STUDENT.csv、STAFF.csv 和人口统计主表）包含超过200万条记录，涉及学生、教育工作者和承包商。泄露的信息包括全名、出生日期、社会安全号码（SSNs）、居住地址、家长或监护人的联系方式、毕业记录、员工薪资元数据，以及保密的心理评估和特殊教育健康评估资料。

未成年人的敏感发育评估、行为报告和身份记录遭到泄露，使这起事件成为美国历史上针对公立教育领域、在伦理层面最为恶劣、危害最严重的网络攻击之一。

呼吁在校及曾就读的学生、家长，以及在职及离职员工立即向主要信用报告机构（Equifax、Experian、TransUnion）申请信用冻结，并留意是否出现欺诈性报税或合成身份滥用。