La violación de datos de Infinite Campus expone los datos personales de 137.000 usuarios

Infinite Campus, un sistema de información estudiantil ampliamente utilizado en escuelas K-12 de EE. UU., ha revelado una violación de datos que afecta a aproximadamente 137.000 personas.

El incidente ha sido vinculado al grupo cibercriminal ShinyHunters, conocido por llevar a cabo campañas de extorsión y robo de datos a gran escala. La violación de datos de Infinite Campus expone, según informes de Have I Been Pwned y las divulgaciones de la empresa, información que incluye direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas, nombres de usuario, cargos laborales, empleadores y tickets de soporte interno. Infinite Campus afirmó que gran parte de los datos consisten en información de directorio del personal escolar, la cual suele estar disponible públicamente en los sitios web institucionales. Su actividad continua pone de manifiesto las debilidades persistentes en los controles de acceso y las prácticas de protección de datos de las organizaciones que manejan grandes volúmenes de información de usuarios.

Infinite Campus ha comenzado a notificar a las personas afectadas y recomienda a los usuarios actuar con cautela. La publicación "La violación de datos de Infinite Campus expone los datos personales de 137.000 usuarios" apareció por primera vez en Cyber Security News.

Consultar publicación original ↗