Frontline Education indique avoir commencé le 26 octobre à notifier les personnes dont les informations pourraient avoir été consultées lors d’un incident détecté en août. L’entreprise affirme avoir découvert une activité non autorisée le 14 août et n’en avoir identifié aucune après le 15 août. Les informations concernées varient selon les personnes.
Ce que l’entreprise communique
Dans son avis, Frontline décrit un accès non autorisé à certains systèmes et indique que l’enquête a déterminé que des fichiers contenant des renseignements personnels avaient été consultés ou acquis. Les notifications sont envoyées aux personnes identifiées comme concernées.
Les catégories exactes ne sont pas identiques pour tous les destinataires. Le calendrier entre la détection et l’envoi des courriers reflète le travail d’identification du périmètre, mais ne permet pas à lui seul de déterminer quelles informations chaque personne doit surveiller.
Le périmètre dépend des districts
Frontline fournit des outils à des établissements et districts scolaires. Les données traitées et les personnes concernées peuvent donc varier selon le client et le système utilisé. Un média local a rapporté qu’un district de Caroline du Sud avait aussi signalé des informations d’élèves ; cette information locale ne s’applique pas automatiquement aux autres districts.
Les employés, anciens employés ou autres personnes concernées doivent lire leur propre avis. Ne déduisez pas qu’un type de donnée est touché pour tout le monde à partir d’un courrier reçu par une autre personne ou d’une annonce d’un district.
Vérifier une notification
Si vous recevez un courrier ou un message, vérifiez l’identité de l’expéditeur à partir des coordonnées publiées par Frontline ou votre district, plutôt qu’en utilisant uniquement un lien reçu. Lisez les catégories de données précisées et les services de protection éventuellement proposés.
Soyez attentif aux tentatives d’hameçonnage qui réutilisent le nom de Frontline ou d’un établissement. Un message inattendu qui réclame un mot de passe, un code temporaire ou un paiement doit être confirmé par un canal déjà connu.
Ce que les organisations clientes peuvent faire
Les districts peuvent désigner un point de contact pour les questions des employés et familles, suivre les communications du fournisseur et éviter d’envoyer des fichiers contenant des données personnelles à une adresse non vérifiée. Les équipes concernées doivent conserver les avis reçus et orienter chaque personne vers les consignes qui correspondent à son cas.
Frontline affirme qu’aucune activité non autorisée supplémentaire n’a été identifiée après le 15 août. Les organisations peuvent demander au fournisseur toute précision utile sur leurs systèmes et leur propre notification, sans extrapoler au-delà des faits établis.
Limiter la dispersion des accès
Les établissements et leurs prestataires peuvent réduire les risques en limitant les accès aux outils administratifs et en évitant le partage de mots de passe dans des documents ou courriels. Soclyde aide à organiser les secrets professionnels d’une équipe ; il ne protège pas les systèmes de Frontline et ne détermine pas le périmètre de la fuite.
Découvrez les fonctionnalités Soclyde pour gérer les accès d’équipe.
À retenir
Frontline situe la détection au 14 août et le début des notifications au 26 octobre. Les catégories et personnes concernées varient ; le courrier individuel est la référence pour savoir quelles mesures prendre. Notre guide de sécurisation des mots de passe aide les équipes à éviter le partage risqué d’identifiants.
