Le ministère de l'Éducation du Minnesota signale une importante violation de données

St. Paul, MN (KROC-AM News) - Près de 100 000 étudiants du Minnesota ont été touchés par une violation de données impliquant le ministère de l'Éducation du Minnesota.

Les responsables de l'État affirment que le serveur de données du département a été ciblé par une cyberattaque mondiale qui a utilisé la vulnérabilité potentielle du logiciel MOVEit, qui est utilisé pour transférer des fichiers volumineux. Un communiqué de presse indique que la violation s'est produite le 31 mai au cours de laquelle 24 fichiers informatiques transférés du département des services sociaux du Minnesota au département de l'éducation ont été consultés sans autorisation.

Les responsables affirment que ces fichiers contenaient des informations sensibles sur 95 000 étudiants placés en famille d'accueil dans le Minnesota. Les fichiers contenaient également des données sur environ 150 autres étudiants impliqués dans plusieurs programmes. Bien qu'aucune donnée financière n'ait été consultée, les fichiers contenaient des noms, des dates de naissance et d'autres informations démographiques, y compris le comté où vivent actuellement les étudiants. Certaines des informations sur les étudiants comprenaient également les noms et adresses des parents et des tuteurs et les quatre derniers chiffres des numéros de sécurité sociale.

Le communiqué de presse du ministère de l'Éducation du Minnesota indique que la vulnérabilité soupçonnée d'être utilisée dans la cyberattaque a été rapidement résolue et que l'État est en train d'informer les élèves concernés et leurs parents. Le FBI, le Minnesota Bureau of Criminal Apprehension et le Bureau du vérificateur législatif de l'État ont été informés de la situation.

Le communiqué de presse se lit également comme suit :

Bien qu'aucune information financière n'ait été consultée, MDE recommande aux personnes susceptibles d'avoir été touchées de prendre des mesures de précaution pour se protéger, telles que l'accès et la surveillance de vos rapports de solvabilité personnels. En vertu de la loi fédérale, vous avez le droit de recevoir, à votre demande, une copie gratuite de votre dossier de crédit tous les 12 mois de chacune des trois sociétés d'évaluation du crédit à la consommation. Un rapport de crédit peut fournir des informations sur ceux qui ont reçu des informations sur votre historique de crédit dans un certain laps de temps. Vous pouvez demander un rapport de solvabilité gratuit en ligne sur www.annualcreditreport.com ou par téléphone au 1-877-322-8228.