Frontline Education, Okul Bölgesi Çalışan Verilerini Tehlikeye Attı

Frontline Education, üçüncü taraf yazılımındaki bir güvenlik açığını kullanan saldırganların sistemlerine yetkisiz erişim sağlayarak okul bölgelerinin çalışan bilgilerini çaldığını bildirdi.

Yazılım ve yönetim hizmetleri sunan Frontline, 14 Ağustos 2026 tarihinde güvenlik ekibinin, kullandıkları bir üçüncü taraf yazılımında yetkisiz erişime yol açan bir açık tespit ettiğini belirten bir bildiri gönderdi. Bu durum, çalışanların sosyal güvenlik numaraları, e-posta adresleri ve fiziksel adresleri gibi hassas bilgilerin sızmasına neden oldu.

Frontline, bağımsız bir siber güvenlik firmasıyla işbirliği yaparak durumu araştırdıklarını, açığı kapattıklarını ve güvenlik önlemlerini artırmak için adımlar attıklarını ifade etti. Ancak, hangi üçüncü taraf uygulamanın bu duruma neden olduğu veya yetkisiz erişimin ne zaman gerçekleştiği konusunda herhangi bir bilgi verilmedi.

Bir okuldaki IT yöneticileri, K12SysAdmin subreddit'inde, bölge yetkililerinin benzer bildirimler almaya başladığını bildirdi. Bir yönetici, 1 Ekim'de kendi süperintendent ve iş yöneticisinin bu konuda bir bildirim aldığını, ancak Frontline destek ekibinin henüz bu mesajın gerçek olup olmadığını doğrulamadığını aktardı. Daha sonra, diğer yöneticiler bu bildirimlerin gerçek olduğunu bağımsız olarak doğruladı.

Frontline, etkilenen bireylere bildirimleri, okul bölgeleri adına yöneteceğini, ancak bir bölgenin 16 Ekim'e kadar bunu reddetme hakkına sahip olduğunu açıkladı. Reddetmek isteyen bölgeler, www.frontline-transunion.com adresinden ya da 833-516-8792 numaralı telefondan bunu gerçekleştirebilir. Eğer bir bölge reddederse, Frontline bildirim hizmeti sağlamayacak ve kendi bildirimlerini göndermeleri için masrafları geri ödemeyecek.

Etki altında kalan yetişkinlere, TransUnion aracılığıyla iki yıl boyunca ücretsiz kredi izleme ve kimlik hırsızlığı koruma hizmeti sunulacakken, reşit olmayanlar için siber izleme hizmetleri teklif edileceği belirtildi. Frontline, ayrıca gerekli bildirimleri eyalet avukatlarına yapacağını ve bireysel bildirimler ile kimlik koruma hizmetleriyle ilgili masrafları karşılayacağını duyurdu.

Kaç okul bölgesinin veya bireyin etkilendiği ise henüz netlik kazanmadı.