Una violazione dei dati di Frontline Education mette a rischio le informazioni personali dei dipendenti del distretto scolastico

Frontline Education sta informando i distretti scolastici di una violazione dei dati, avvenuta dopo che alcuni hacker hanno sfruttato una vulnerabilità in un software di terze parti per ottenere accesso non autorizzato ai suoi sistemi e sottrarre informazioni sui dipendenti, compresi i numeri di previdenza sociale.

Frontline Education è un'azienda del settore edtech che fornisce software e servizi per l'amministrazione e la gestione del personale utilizzati dai distretti scolastici.

Ieri sera, un lettore ha condiviso con BleepingComputer una notifica di violazione dei dati inviata da Frontline a un distretto scolastico coinvolto, in cui si afferma che gli hacker hanno violato il suo ambiente informatico sfruttando una vulnerabilità presente in un'applicazione di terze parti.

«Il 14 agosto 2026, il nostro team di sicurezza ha individuato una vulnerabilità in un prodotto software di terze parti da noi utilizzato che ha consentito l’accesso non autorizzato a una parte dell’ambiente», si legge nella lettera di notifica.

«Abbiamo prontamente indagato sul problema con l’assistenza di una società indipendente specializzata in sicurezza informatica, risolto la vulnerabilità, collaborato con le forze dell’ordine e adottato misure per rafforzare ulteriormente la sicurezza dei nostri sistemi».

L’azienda non ha rivelato quale applicazione di terze parti fosse coinvolta né quando si sia verificato per la prima volta l’accesso non autorizzato.

Secondo la notifica visionata da BleepingComputer, la nostra fonte ha affermato che tutti i dipendenti del distretto sono stati coinvolti, con informazioni esposte tra cui numeri di previdenza sociale, indirizzi e-mail e indirizzi fisici.

BleepingComputer ha contattato ieri Frontline Education in merito alla violazione, ma non ha ricevuto risposta alla nostra e-mail.

Tuttavia, gli amministratori IT delle scuole hanno segnalato sul subreddit K12SysAdmin che i funzionari del distretto avevano iniziato a ricevere notifiche simili.

Un amministratore ha inizialmente affermato che il proprio sovrintendente e il responsabile amministrativo avevano ricevuto la notifica il 1° ottobre da frontline@notifications.cyberscout.com, ma l’assistenza di Frontline non aveva ancora confermato se il messaggio fosse autentico.

Tuttavia, altri amministratori hanno successivamente affermato di aver verificato autonomamente che le notifiche relative alla violazione fossero autentiche.

«Posso confermare che si tratta di una notifica autentica. Abbiamo avuto un contatto verbale con il nostro referente di Frontline al riguardo», ha riferito un amministratore.

Un amministratore ha inoltre condiviso una copia di una notifica di Frontline in cui si affermava che 1.210 dipendenti associati al proprio distretto erano stati coinvolti e che erano stati esposti anche i numeri di previdenza sociale, gli indirizzi e-mail e gli indirizzi postali.

Frontline afferma che si occuperà di inviare le notifiche alle persone interessate per conto dei distretti scolastici coinvolti, a meno che un distretto non decida di rinunciare entro il 16 ottobre.

I distretti che desiderano rinunciare possono farlo tramite il sito www.frontline-transunion.com o chiamando il numero 833-516-8792. Se un distretto decide di rinunciare, Frontline afferma che non fornirà servizi di notifica né rimborserà al distretto i costi sostenuti per l’emissione delle proprie comunicazioni.

Agli adulti coinvolti vengono offerti due anni di monitoraggio gratuito del credito e protezione dal furto d’identità tramite TransUnion, mentre ai minori verranno offerti servizi di monitoraggio informatico.

L’azienda afferma che si occuperà anche delle notifiche obbligatorie ai procuratori generali degli Stati e coprirà i costi associati alle notifiche individuali e ai servizi di protezione dell’identità.

Non è chiaro quanti distretti scolastici o individui siano stati coinvolti.