كشف خرق أمني للبيانات لدى مزود تكنولوجيا التعليم Infinite Campus عن المعلومات الشخصية لأكثر من 137 ألف موظف في المدارس، وذلك بعد أن تمكن مهاجمون من اختراق بيئة Salesforce الخاصة بالشركة.
تورطت مجموعة الابتزاز ShinyHunters في هذا الحادث، حيث أعلنت مسؤوليتها عن الهجوم وقامت بتسريب أرشيف من السجلات بحجم 1.2 جيجابايت عبر الإنترنت. وأفاد موقع Have I Been Pwned أن البيانات تضمنت حوالي 137,100 عنوان بريد إلكتروني فريد، بالإضافة إلى الأسماء وأرقام الهواتف والعناوين المادية وتذاكر الدعم الفني. أكدت Infinite Campus أن الهجوم استهدف بيئة Salesforce الخاصة بها وليس قواعد بيانات معلومات الطلاب، ولم يتم المساس بأي سجلات للطلاب في هذا الخرق. قامت الشركة بإخطار المتأثرين بالحادث، وبالرغم من أن تفاصيل الاتصال الخاصة بالموظفين التي تم كشفها قد تكون متاحة للجمهور غالباً من خلال أدلة المدارس، إلا أنها قد تستخدم في دعم حملات التصيد الاحتيالي والهندسة الاجتماعية.