Veille menaces / Fuite de données
Frontline Education : une faille dans un logiciel tiers expose les données de 3 millions d'employés et d'élèves d'écoles
Frontline Education, qui vend des logiciels aux districts scolaires américains, indique qu'une faille dans un logiciel tiers qu'elle utilise a permis un accès non autorisé à une partie de son environnement les 14 et 15 août 2026, dans Frontline Central et School Health Management. Des numéros de sécurité sociale et d'autres numéros d'identité d'employés et d'élèves sont concernés. Une déclaration au procureur général de l'Indiana fait état de 3 085 266 personnes touchées, selon SecurityWeek.
- Secteur
- Éducation
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- Frontline Central, Frontline School Health Management
- personnes touchées, selon la déclaration de Frontline au procureur général de l'Indiana rapportée par SecurityWeek[4]
- 3,1 M
- Comment c'est arrivé
- Frontline indique que son équipe de sécurité a identifié le 14 août 2026 une faille dans un logiciel tiers qu'elle utilise, qui a permis un accès non autorisé à une partie de son environnement. Elle n'a pas nommé ce logiciel. Le dernier jour d'activité non autorisée est le 15 août.[1][4] Vérifié le 9 nov. 2026
- Ce qui a été volé
- Des données de Frontline Central et de School Health Management. Selon Frontline, elles varient selon les personnes et peuvent inclure numéros de sécurité sociale, dates de naissance, numéros de permis de conduire, de passeport et d'autres pièces d'identité, identifiants Medicaid et identifiants d'élèves. Frontline dit n'avoir connaissance d'aucune utilisation frauduleuse.[1] Vérifié le 9 nov. 2026
- Qui est touché
- Des employés et des élèves de districts scolaires américains utilisant ces produits Frontline. Les déclarations du Massachusetts, du New Hampshire, de Caroline du Sud, du Texas et du Vermont comptaient 1 298 917 personnes ; celle de l'Indiana en compte 3 085 266, selon SecurityWeek. L'avis de Frontline ne donne pas de chiffre.[1][3][4] Vérifié le 9 nov. 2026
- Acteur
- Non attribué
Chronologie
- L'équipe de sécurité de Frontline identifie une faille dans un logiciel tiers qui permet un accès non autorisé à une partie de son environnement. L'activité non autorisée commence ce jour-là et prend fin le 15 août. [1]
- L'avis d'un district scolaire à ses employés, partagé en ligne, rend la fuite publique. BleepingComputer en fait état ; Frontline ne répond pas à ses questions. [2]
- Frontline publie son avis de fuite de données et commence à prévenir les personnes concernées, avec deux ans de surveillance du crédit pour les adultes et une surveillance d'identité pour les mineurs. L'entreprise dit que l'incident a été entièrement traité. [1]
- SecurityWeek compte 1 298 917 personnes touchées dans les déclarations à cinq procureurs généraux d'États. [3]
- SecurityWeek rapporte que Frontline a déclaré au procureur général de l'Indiana 3 085 266 personnes touchées. Aucun groupe connu n'a revendiqué l'attaque. [4]