نشت داده Infinite Campus؛ ۱۳۷ هزار حساب کارکنان مدرسه
خلاصهٔ کاملتر
به گزارش BleepingComputer، گروه اخاذی ShinyHunters تو یه حملهٔ سرقت دادهٔ مبتنی بر Salesforce که مارس هدفش سیستم اطلاعات دانشآموزیِ K-12 به اسم Infinite Campus بود، اطلاعات شخصی بیش از ۱۳۷ هزار حساب کارکنان مدرسه رو دزدید. Infinite Campus یه شرکت فناوری آموزشیه که به بیش از ۳۲۰۰ ناحیهٔ آموزشی در آمریکا سرویس میده و دادهٔ ۱۱ میلیون دانشآموز رو تو ۴۶ ایالت مدیریت میکنه.
طبق مقاله، این شرکت موقع اطلاعرسانی به مشتریها در مارس، حمله رو به گروه خاصی نسبت نداد ولی مهاجم رو «بخشی از گروهی که بهخاطر هدفگرفتنِ حسابهای Salesforce صدها شرکت شناخته میشه» توصیف کرد. شرکت به مشتریهای آسیبدیده گفت که دادهٔ افشاشده شامل اسم و اطلاعات تماس کارکنان و سایر اطلاعات عمومیه و شواهدی نیست که پایگاههای دادهٔ مشتریها به خطر افتاده باشن.
هرچند Infinite Campus جزئیات بیشتری از حمله نداد، گروه ShinyHunters تو سایت افشای دادهش مسئولیت نشت رو پذیرفت و یه آرشیو ۱٫۲ گیگابایتی از اسنادی رو که ادعا میکرد شامل رکوردهای Salesforce با اطلاعات شخصیه، منتشر کرد. سرویس اطلاعرسانی نشت داده Have I Been Pwned دادههای لورفته رو تحلیل کرد و گفت این نشت، دادهٔ ۱۳۷٬۱۰۰ حساب رو افشا کرده؛ شامل اسم، آدرس ایمیل، کارفرما، سمت شغلی، شماره تلفن، آدرس فیزیکی، نام کاربری و تیکتهای پشتیبانی.
مقاله این حادثه رو خیلی شبیه هک PowerSchool در دسامبر ۲۰۲۴ میدونه، ولی با دامنهٔ اثر خیلی متفاوت؛ چون نشت PowerSchool ۶۲ میلیون دانشآموز رو تحت تأثیر گذاشت و هکرِ پشتش، یه دانشجوی ۱۹ سالهٔ اهل ماساچوست، بعد از اقرار به گناه به ۴ سال زندان محکوم شد.
نویسنده یادآوری میکنه که ShinyHunters تو یه سال گذشته کلی مشتری Salesforce رو هدف گرفته و ادعا کرده بعد از نفوذ به صدها شرکت تو کمپینهای Salesloft Drift و Salesforce Aura، بیش از ۱٫۵ میلیارد رکورد دزدیده. اخیراً هم مسئولیت یه کمپین جدید رو پذیرفته که با اکسپلویت یه آسیبپذیری روزصفر تو Oracle PeopleSoft از بیش از ۱۰۰ سازمان داده دزدیده.
نکات کلیدی:
- اطلاعات بیش از ۱۳۷ هزار حساب کارکنان مدرسه از Infinite Campus از طریق Salesforce افشا شده.
- دادههای لورفته شامل اسم، ایمیل، شماره تلفن، آدرس و تیکتهای پشتیبانیه.
- شرکت میگه بیشترِ اینها اطلاعات عمومی کارکنانه و پایگاه دادهٔ دانشآموزها به خطر نیفتاده.
- حمله شبیه هک PowerSchool در ۲۰۲۴ ـه ولی دامنهٔ اثرش خیلی کوچیکتره.
