Uma violação de dados na Infinite Campus, provedora de tecnologia educacional, expôs as informações pessoais de mais de 137 mil funcionários de escolas após agentes de ameaças comprometerem o ambiente Salesforce da empresa.
O incidente envolveu o grupo de extorsão ShinyHunters, que reivindicou a responsabilidade e vazou um arquivo de registros de 1,2 GB online. O site Have I Been Pwned informou que os dados incluíam aproximadamente 137.100 endereços de e-mail únicos, juntamente com nomes, números de telefone, endereços físicos e tíquetes de suporte.
A Infinite Campus confirmou que o ataque teve como alvo seu ambiente Salesforce, e não seus bancos de dados de informações de estudantes. Nenhum registro de aluno foi comprometido na violação.
A empresa notificou os afetados pelo incidente. Os detalhes de contato expostos dos funcionários, embora muitas vezes disponíveis publicamente em diretórios escolares, ainda podem dar suporte a campanhas de phishing e engenharia social.