Frontline Education: curenje podataka više od tri miliona ljudi

Šta se desilo?

Incident u kompaniji Frontline Education iz avgusta 2026. pogodio je ukupno 3.085.266 osoba, prema javnoj evidenciji kancelarije državnog tužioca Indijane. Broj se odnosi na ukupan obuhvat incidenta, a ne samo na stanovnike te američke savezne države.

Frontline je saopštio da je neovlašćen pristup otkriven 14. avgusta, a poslednja takva aktivnost zabeležena je 15. avgusta. Pojedinačna obaveštenja počela su da se šalju oko 26. oktobra. Reč je o naknadnom izveštavanju o avgustovskom incidentu.

Koga pogađa?

Pogođeni su podaci zaposlenih u školskim okruzima i učenika u SAD, povezani sa proizvodima Frontline Central i School Health Management.

U zavisnosti od osobe, obuhvaćeni podaci mogu uključivati broj socijalnog osiguranja (SSN), datum rođenja, brojeve vozačke dozvole, pasoša ili drugih identifikacionih dokumenata, Medicaid identifikator i identifikacioni broj učenika. Individualno obaveštenje određuje koji su podaci konkretne osobe pogođeni.

Kako se zaštititi?

• Pažljivo pročitajte primljeno obaveštenje i proverite koje podatke i mere podrške ono navodi.
• Proverite uslove besplatnih TransUnion usluga: kvalifikovanim odraslim osobama ponuđene su dve godine praćenja kreditne aktivnosti i zaštite od krađe identiteta, a maloletnima praćenje dark weba, gde je dostupno.
• Pratite znake zloupotrebe identiteta i neočekivane zahteve za lične podatke ili plaćanje. Proveru obaveštenja obavite preko poznatog kontakta škole ili kompanije.
• Ako uočite zloupotrebu, obavestite nadležnu instituciju i školu ili školski okrug koji obrađuje podatke.

Tehnički detalji

Prema Frontlineu, pristup je omogućen ranjivošću u softveru treće strane. Kompanija navodi da je propust otklonjen i da je pojačala bezbednosne kontrole. U pregledanim saopštenjima nisu navedeni naziv tog softvera, konkretan CVE ni verzija zakrpe.

Zašto je važno?

Identifikacioni podaci mogu se zloupotrebiti i nakon što je tehnički uzrok incidenta otklonjen. Za obrazovne ustanove ovaj slučaj pokazuje koliko je važno poznavati podatke koje čuvaju dobavljači i imati jasan postupak obaveštavanja učenika, roditelja i zaposlenih.