قام اتحاد المعلمين الأمريكي بالإبلاغ عن قرصنة بيانات شخصية حساسة لأكثر من 500،000 عضو

تقول جمعية تعليم ولاية بنسلفانيا (PSEA)، اتحاد عمال يمثل المعلمين في الولاية بأكملها، إن القراصنة سرقوا معلومات شخصية حساسة لأكثر من نصف مليون من أعضائه.

PSEA هي أكبر منظمة للمعلمين في بنسلفانيا، تمثل المعلمين الحاليين والسابقين، والمستشارين، وعمال الرعاية الصحية، وعاملين اجتماعيين مدرسين.

قالت PSEA في تقديم للنائب العام في ولاية مين في يوم الثلاثاء إنها تعرضت لهجوم إلكتروني في يوليو 2024 شهده شخص غير مصرح له الوصول إلى شبكتها ليسرق مجموعة من البيانات تعود لأكثر من 517,000 فرد.

تشمل البيانات المسروقة معلومات شخصية حساسة للغاية، مثل وثائق الهوية الصادرة عن الحكومة للأعضاء، وأرقام الضمان الاجتماعي، وأرقام جوازات السفر، والمعلومات الطبية، والمعلومات المالية التي تحتوي على أرقام بطاقات الائتمان، ورموز الدخول الشخصية الخاصة بالبطاقات وتواريخ انتهائها.

قالت PSEA إنه تم أيضًا الوصول إلى أرقام حساب الأعضاء، ورموز الدخول الشخصية، وكلمات المرور، ورموز الأمان خلال الانتهاك، وذلك وفقًا لرسالة أُرسلت إلى الأفراد المتأثرين.

قالت PSEA للأعضاء المتأثرين في الرسالة: "نود التأكيد على أن لم يتم الحصول على جميع عناصر البيانات لكل فرد تم التأثير عليه".

قالت PSEA أيضًا: "اتخذنا خطوات، بقدر استطاعتنا ومعرفتنا، للتأكد من أن البيانات التي أخذها الشخص غير المصرح به تم حذفها"، مما يعني أن PSEA كانت هدفًا لهجوم استغلال بيانات أو فدية، وعلى الأرجح قد دفعت مبلغ فدية للقراصنة المسؤولين.

دفع مبلغ فدية لا يعني بالضرورة أن القراصنة الخبيثين حذفوا البيانات المسروقة. كشفت العام الماضي عن تعرض عصابة الفدية الخبيثة المعروفة باسم LockBit لدليل على أن قراصنة العصابة لا زالوا يحتفظون بكميات كبيرة من البيانات التابعة للضحايا الذين دفعوا مبلغ الفدية.

لم ترد PSEA على أسئلة TechCrunch.