ミネソタ州教育省が重大なデータ侵害を報告

ミネソタ州セントポール (KROC-AM ニュース) - ミネソタ州教育省が関与したデータ侵害により、ミネソタ州全域のほぼ 10 万人の学生が影響を受けています。

州当局者らは、同省のデータサーバーが、大規模ファイルの転送に使用されるMOVEitソフトウェアの潜在的な脆弱性を利用した世界的なサイバー攻撃の標的になったと発表した。 ニュースリリースによると、侵害は5月31日に発生し、ミネソタ州福祉省から教育省に転送された24個のコンピュータファイルが許可なくアクセスされたという。

当局者らは、これらのファイルにはミネソタ州で児童養護施設に預けられている9万5000人の生徒に関する機密情報が含まれていたと述べた。 ファイルには、いくつかのプログラムに参加している他の約 150 人の学生に関するデータも含まれていました。 財務データへのアクセスはありませんでしたが、ファイルには名前、生年月日、学生が現在住んでいる郡を含むその他の人口統計情報が含まれていました。 学生情報の一部には、保護者の名前と住所、社会保障番号の下 4 桁も含まれていました。

ミネソタ州教育省のニュースリリースによると、サイバー攻撃に利用された疑いのある脆弱性はすぐに解決され、州は現在、影響を受けた学生とその保護者に通知を行っているところだという。 FBI、ミネソタ州刑事取締局、および州立法監査局にはこの状況が通知されています。

ニュースリリースには次のようにも書かれています。

財務情報へのアクセスはありませんでしたが、MDE は影響を受けた可能性のある個人に対して、個人信用報告書にアクセスして監視するなど、身を守るための予防措置を講じることを推奨しています。 連邦法に基づき、お客様には、ご要望に応じて、消費者信用調査会社 3 社から 12 か月ごとに信用報告書のコピーを無料で受け取る権利があります。 信用報告書は、一定期間内にあなたの信用履歴に関する情報を受け取った人に関する情報を提供します。 無料の信用レポートは、オンライン (www.annualcreditreport.com) または電話 (1-877-322-8228) でリクエストできます。