نقض داده‌های Infinite Campus بر ۱۳۷,۰۰۰ حساب کارمند مدرسه تأثیر گذاشت

گروه اخاذی سایبری ShinyHunters اطلاعات شخصی بیش از ۱۳۷,۰۰۰ حساب کارمندان مدارس را در یک حمله سرقت داده از پلتفرم Salesforce به سرقت برد. این حمله در ماه مارس علیه سیستم اطلاعات دانش‌آموزی (Student Information System) پرکاربرد Infinite Campus انجام شد؛ شرکتی که به بیش از ۳,۲۰۰ ناحیه آموزشی در سراسر ایالات متحده خدمات می‌دهد و داده‌های ۱۱ میلیون دانش‌آموز در ۴۶ ایالت را مدیریت می‌کند. سرویس اطلاع‌رسانی نقض داده Have I Been Pwned اعلام کرد که اطلاعات فاش‌شده شامل آدرس‌های ایمیل منحصربه‌فرد، نام‌ها، شماره تلفن‌ها، آدرس‌های فیزیکی و تیکت‌های پشتیبانی است. گروه ShinyHunters مسئولیت این نقض را بر عهده گرفت و یک آرشیو ۱.۲ گیگابایتی حاوی اطلاعات هویتی (PII) و داده‌های داخلی شرکت را در سایت افشای اطلاعات خود منتشر کرد.

این رویداد از نظر ماهیت شبیه به هک PowerSchool در دسامبر ۲۰۲۴ است، اما تأثیر آن به مراتب محدودتر بوده؛ چراکه آن حمله ۶۲ میلیون دانش‌آموز را تحت تأثیر قرار داد و هکر مربوطه، یک دانشجوی ۱۹ ساله از ماساچوست، در ماه مه ۲۰۲۵ به چهار سال زندان محکوم شد. گروه ShinyHunters در سال گذشته مدعی سرقت بیش از ۱.۵ میلیارد رکورد از صدها شرکت از طریق حملات مختلف به Salesforce شده و اخیراً نیز ادعا کرده که با بهره‌برداری از یک آسیب‌پذیری روز-صفر (zero-day) در نرم‌افزار سازمانی PeopleSoft شرکت Oracle، داده‌های بیش از ۱۰۰ سازمان از جمله دانشگاه ناتینگهام را به سرقت برده است.