A Associação de Administradores Escolares da Califórnia (ACSA) está informando a cerca de 55 mil pessoas que suas informações podem ter sido comprometidas como resultado de um ataque cibernético.

A ACSA se descreve como a maior associação para líderes escolares nos Estados Unidos, atendendo a mais de 17 mil educadores da Califórnia, incluindo superintendentes, diretores, vice-diretores e gerentes classificados.

O incidente ocorrido em 2023 foi descoberto pela associação em setembro do mesmo ano ao perceber que alguns arquivos em seu ambiente foram criptografados. As evidências indicam que a organização foi alvo de um ataque de ransomware.

A investigação revelou que um agente mal-intencionado obteve acesso aos sistemas da ACSA entre 23 e 24 de setembro e, possivelmente, exfiltrou determinadas informações.

Os arquivos expostos continham informações como nome, endereço, data de nascimento, número do seguro social, número da carteira de motorista, dados do cartão de pagamento, informações médicas e do seguro saúde, identificação fiscal, boletim escolar e pontuação do teste, número de identificação atribuído pelo empregador e credenciais de conta online.

A ACSA concluiu a investigação e identificou os indivíduos afetados no início de maio de 2024, quando começou a notificá-los sobre a violação de dados.

A organização disse ao procurador-geral do Maine que cerca de 54.600 pessoas foram afetadas.

A Associação disse que não encontrou nenhuma evidência de “qualquer roubo de identidade ou fraude real ou tentativa como resultado deste evento”, mas os indivíduos afetados estão recebendo serviços de monitoramento de crédito por 12 meses.

A Associação de Administradores Escolares da Califórnia não parece ter sido listada no site de nenhum grupo de ransomware conhecido.

Para saber mais, clique aqui.