Из сайта студенческой помощи Флориды могли утечь номера соцстрахования 4,9 млн человек

Министерство образования Флориды сообщило, что посторонние проникли на сайт штата для студенческой финансовой помощи. Под угрозой могут оказаться данные примерно 4,9 млн человек, включая номера социального страхования. О «несанкционированном преступном доступе» сотрудники узнали 19 октября, а публично ведомство сообщило о нём 29 октября. Взломан сайт FloridaStudentFinancialAidSG.org.

Что подтвердило министерство

В разделе вопросов и ответов министерство пишет, что скомпрометированы «персональные данные, включая номер социального страхования». Других полей, например имён, дат рождения или банковских реквизитов, оно не перечисляет. Не сказано и то, как злоумышленники попали в систему и взял ли кто-то ответственность. Цифра 4,9 млн дана с оговорками: утечка «могла затронуть примерно» столько людей, и пока ведомство считает, что инцидент ограничен сайтом финансовой помощи.

По словам министерства, активность остановлена, инцидент локализован, системы защищены. Ведомство уведомило генпрокурора Флориды и работает с Florida Digital Service и Департаментом правоохранительных органов штата. Идёт уголовное расследование. Пока оно продолжается, некоторые сайты и онлайн-сервисы министерства могут временно работать с перебоями.

Текущей финансовой помощи, как уверяет министерство, ничего не грозит. Выплаты и перечисления за обучение не задержат, право на стипендии, гранты и студенческие кредиты не меняется.

Письма должны прийти в течение 30 дней

Закон Флориды об утечках данных, статья 501.171, распространяется и на госорганы. Он требует уведомить каждого пострадавшего жителя не позже чем через 30 дней после того, как организация установила факт утечки, если правоохранительные органы не попросят отсрочку. Если считать от 19 октября, это середина ноября. Поскольку затронуто больше 1000 человек, министерство также обязано известить национальные кредитные бюро.

Бесплатный мониторинг кредитной истории, который компании часто предлагают после утечек номеров соцстрахования, министерство пока не объявило. Вместо этого оно отсылает к бесплатным кредитным отчётам и телефонам трёх кредитных бюро.

Что делать, если вы пользовались сайтом

Всем, кто подавал заявку на студенческую помощь штата Флорида или чьи дети её подавали, стоит исходить из того, что их номер соцстрахования мог попасть к злоумышленникам, пока не придёт уведомление. Шаги ниже основаны на советах министерства и рекомендациях Федеральной торговой комиссии США:

• Заморозьте кредитную историю в Equifax, Experian и TransUnion. Это бесплатно и не даст мошенникам открыть на ваше имя новые счета. Родители могут заморозить кредитную историю и ребёнку.
• Закажите бесплатные кредитные отчёты на AnnualCreditReport.com и проверьте, нет ли там счетов, которые вы не открывали.
• Просматривайте банковские и карточные выписки, включите уведомления об операциях.
• С подозрением относитесь к письмам, СМС и звонкам об утечке: мошенники часто выдают себя за взломанную организацию. Единственный указанный министерством адрес для связи - [email protected], новости публикуются на fldoe.org/databreach.
• Если заметили мошенничество, сообщите о нём на IdentityTheft.gov, сайте FTC для пострадавших от кражи личности.

Номер социального страхования нельзя сменить, как пароль, поэтому заморозка остаётся главной защитой. Она действует, пока вы её не снимете, а снять её можно и на время, например чтобы оформить кредит или открыть новый счёт.