Утечка конфиденциальной информации 2,5 млн студентов

В результате кибератаки на финансовую организацию Nelnet была скомпрометирована конфиденциальная информация 2,5 млн студентов американских ВУЗов. Компания Nelnet является технологическим партнером ряда кредитных организаций, включая Edfinancial и Oklahoma Student Loan Authority (OSLA), в создании и поддержке личных кабинетов студентов, являющихся заемщиками ссуды на обучение. Конфиденциальная информация учетных записей, а именно контактная информация и номера социального страхования, и были украдены хакерами.

В июле Nelnet уведомили своих клиентов Edfinancial и OSLA об обнаруженной уязвимости, спровоцировавшей кибератаку, и сообщили, что предприняли меры по устранению проблемы и обеспечению информационной безопасности. Расследование инцидента показало, что хакеры имели доступ к персональным данным студентов с июня по июль 2022 г. Согласно уведомлению, направленному в прокуратуру, в результате утечки конфиденциальной информации пострадали 2 501 324 человек, которым предоставили услуги кредитного мониторинга сроком 24 месяца.