Возможная утечка данных профсоюза образования Пенсильвании может поставить под угрозу данные 500 000 человек

Ассоциацияペンシルベニア州教育協会(PSEA) сообщила более чем 500 000 человек о нарушении данных. В уведомлении говорилось о киберинциденте, произошедшем в июле 2024 года.

В результате нарушения данных была раскрыта личная, финансовая и медицинская информация. PSEA – это профсоюз и профессиональная организация, представляющая преподавателей государственных школ, преподавателей высших учебных заведений, школьный персонал и пенсионеров-педагогов по всему Пенсильвании. У нее тысячи членов, и она играет важную роль в ведении переговоров о контрактах, лоббировании финансирования образования и предоставлении профессионального развития. Ассоциация также сосредоточена на политике, ориентированной на учащихся, и продвигает безопасные и эффективные условия обучения.

«PSEA испытала инцидент с безопасностью около 6 июля 2024 года, который повлиял на нашу сетевую среду. В результате тщательного расследования и всестороннего анализа затронутых данных, завершенного 18 февраля 2025 года, мы определили, что данные, полученные уполномоченным лицом, содержали некоторую личную информацию, принадлежащую лицам, информация о которых содержалась в определенных файлах в нашей сети».

Хотя тип украденной информации варьируется от человека к человеку, в основном она содержит личные, финансовые и медицинские данные. Имена людей, номера водительских прав, идентификаторы штата, номера социального страхования, ПИН-коды, кодовые слова, информация о платежной карте, информация о паспорте, идентификационные номера налогоплательщиков, учетные данные, информация о страховании и медицинской информации были раскрыты в той или иной мере.

Хотя организация не обсуждала лиц, совершивших угрозы, BleepingComputer выяснил, что группа вымогателей под названием Rhysida взяла на себя ответственность за атаку в начале сентября 2024 года. По-видимому, организация потребовала 20 BTC, которые на тот момент составляли примерно 1,1 миллиона долларов. Неизвестно, заплатила ли PSEA выкуп или нет, но BleepingComputer сообщает, что запись была posteriormente удалена с сайта утечки в даркнете.