Ajans, pazar günü velilere gönderilen bir e-postada, birtakım durumlarda toplumsal güvenlik numaraları ve doğum tarihleri de dahil olmak üzere yaklaşık 45.000 öğrencinin ferdî bilgilerinin yakın vakitte ele geçirildiğini söyledi. Eğitim Departmanı, çalışanın şahsî bilgilerine de erişildiğini söyledi fakat kaç öğretmenin ve öteki işçinin ne kadarının bundan etkinlendiğini paylaşmadı.
Departman pazar günü yaptığı açıklamada, en büyük önceliğinin tam olarak hangi bilinmeyen bilgilerin açığa çıktığını ve etkilenen her birey için özel tesirini belirlemek olduğunu söyledi.
Öğrencilere berbat haber! Fidye yazılımı çetesi 45 bin öğrencinin bilgilerini ele geçirdi!
“Kişisel bilgileri ve dataları dahil olmak üzere, öğrencilerimizin ve işçimizin emniyeti ve güvenliği, New York Kenti Eğitim Bakanlığı için son derece değerlidir. Bu tespit yapıldığında, bâtın bilgileri açığa çıkan bireylere bildirimler hazırlamaya başlayacağız. Bildirimle birlikte, bireylere bir kimlik izleme hizmetine erişim sunulacak.”
Eğitim Departmanı, MOVEit hack’inden etkilenen birçok kuruluştan biri. Rusya yanlısı olduğundan şüphelenilen bir fidye yazılımı çetesi olan Clop, haziran ayı başlarında gerçekleşen siber atağın sorumluluğunu üstlendi. Grup, en büyük ABD emeklilik fonu da dahil olmak üzere “yüzlerce şirketin” sunucularını ihlal etmek için kurumsal evrak transfer yazılımındaki sıfır günlük bir güvenlik açığından yararlandı. New York Kenti Eğitim Bakanlığı ihlalinin ölçeği, hack’e yakalanan öbür kimi kurbanlarla karşılaştırıldığında küçük fakat reşit olmayanların ferdî bilgilerini dahil etmesi açısından dikkate paha. Bleeping Computer ile yapılan bir röportajda Clop çetesi, hükümetlerden, ordudan ve çocuk hastanelerinden elde ettikleri tüm dataları sileceğini argüman etti. Grubun bu son kategoriye öğrenci datalarını dahil edip etmediği ise aşikâr değil.
