Un attacco al sito degli aiuti agli studenti della Florida espone 4,9 milioni di persone

Il dipartimento dell'Istruzione della Florida comunica che degli intrusi sono entrati nel sito statale per gli aiuti economici agli studenti. Potrebbero essere esposti i dati di circa 4,9 milioni di persone, compresi i numeri di previdenza sociale. Il personale si è accorto dell'«accesso criminale non autorizzato» il 19 ottobre e il dipartimento lo ha reso pubblico il 29 ottobre. Il sito colpito è FloridaStudentFinancialAidSG.org.

Che cosa ha confermato il dipartimento

Nelle sue FAQ il dipartimento scrive che sono stati compromessi «dati personali identificativi, compreso il numero di previdenza sociale». Non elenca altri campi, come nomi, date di nascita o coordinate bancarie, e non dice come siano entrati gli aggressori né se qualcuno abbia rivendicato l'attacco. La cifra di 4,9 milioni è prudente: la violazione «potrebbe aver interessato circa» quel numero di persone e, per ora, il dipartimento ritiene che riguardi solo il sito degli aiuti.

Il dipartimento dice di aver fermato l'attività, contenuto l'incidente e messo in sicurezza i sistemi. Ha informato l'ufficio del procuratore generale della Florida e collabora con il Florida Digital Service e la polizia dello Stato. È in corso un'indagine penale. Alcuni siti e servizi online del dipartimento potrebbero avere interruzioni temporanee.

Secondo le FAQ, gli aiuti in corso non sono a rischio. Pagamenti e versamenti delle tasse universitarie non subiranno ritardi, e il diritto a borse di studio, sovvenzioni o prestiti studenteschi resta invariato.

Le lettere vanno inviate entro 30 giorni

La legge della Florida sulle violazioni di dati, la sezione 501.171, vale anche per gli enti pubblici. Impone di avvisare ogni residente coinvolto entro 30 giorni da quando l'organizzazione ha accertato la violazione, salvo richiesta di rinvio delle forze dell'ordine. Contando dal 19 ottobre, si arriva a metà novembre. Poiché le persone coinvolte sono più di 1.000, il dipartimento deve avvisare anche le agenzie nazionali di informazioni creditizie.

Finora il dipartimento non ha annunciato un monitoraggio del credito gratuito, che le aziende offrono spesso dopo fughe di numeri di previdenza sociale. Le FAQ rimandano invece ai rapporti di credito gratuiti e ai numeri di telefono delle tre agenzie.

Cosa fare se avete usato il sito

Chi ha chiesto aiuti statali per gli studi in Florida, o il cui figlio lo ha fatto, dovrebbe dare per scontato che il proprio numero di previdenza sociale possa essere tra i dati rubati, finché non riceve un avviso. Questi passi seguono i consigli del dipartimento e della Federal Trade Commission statunitense:

• Congelate il vostro profilo di credito presso Equifax, Experian e TransUnion. È gratuito e impedisce ai ladri d'identità di aprire nuovi conti a vostro nome. I genitori possono congelare anche quello dei figli.
• Scaricate i rapporti di credito gratuiti su AnnualCreditReport.com e cercate conti che non avete aperto.
• Controllate gli estratti conto della banca e delle carte e attivate gli avvisi sulle operazioni.
• Diffidate di email, SMS e telefonate sulla violazione: i truffatori si fingono spesso l'ente colpito. L'unico contatto indicato dal dipartimento è [email protected], e gli aggiornamenti escono su fldoe.org/databreach.
• Se notate una frode, segnalatela su IdentityTheft.gov, il sito di assistenza della FTC.

Un numero di previdenza sociale non si cambia come una password, quindi il congelamento resta la protezione principale. Rimane attivo finché non lo togliete, e si può sospendere temporaneamente per chiedere un prestito o aprire un conto.