Il Dipartimento dell'Istruzione della Florida (FLDOE) ha avvertito di una vulnerabilità di sicurezza nella sua piattaforma di aiuti finanziari per studenti che potrebbe aver compromesso informazioni personali di circa 4,9 milioni di persone, inclusi numeri di previdenza sociale, date di nascita e altri dati sensibili.
La agenzia ha confermato in un avviso ufficiale pubblicato sul suo sito web di essere stata informata di un accesso non autorizzato lo scorso 19 ottobre, quando il suo personale ha rilevato un'intrusione nel sito FloridaStudentFinancialAidSG.org, utilizzato per gestire le domande di assistenza economica per gli studi.
Le autorità ritengono che l'incidente sia stato limitato a quella piattaforma, sebbene l'indagine continui e non sia ancora stato determinato quante persone abbiano realmente subito l'esposizione dei propri dati.
La cifra di 4,9 milioni corrisponde a individui potenzialmente colpiti e non significa che tutte queste persone siano state vittime di furto d'identità o frode.
Tra i dati che potrebbero essere stati esposti ci sono nomi e cognomi, numeri di previdenza sociale, date di nascita, indirizzi privati, numeri di telefono —compresi quelli cellulari—, indirizzi email e codici di identificazione di genere.
Il dipartimento ha chiarito che non tutte le persone sono necessariamente state colpite e che le informazioni compromesse possono variare da un caso all'altro.
L'avviso è rilevante per studenti e famiglie che hanno precedentemente richiesto aiuti educativi in Florida, inclusi membri della comunità cubana che utilizzano programmi statali di assistenza per finanziare i propri studi universitari.
Secondo il FLDOE, chiunque abbia precedentemente presentato una richiesta di aiuto finanziario nello stato potrebbe avere informazioni coinvolte nell'incidente, pertanto si raccomanda di adottare misure preventive anche se non ci sono ancora segnali di attività fraudolenta.
Cosa possono fare i richiedenti per proteggersi?
La prima raccomandazione ufficiale è verificare periodicamente i conti bancari, i servizi finanziari e i conti online per identificare operazioni sconosciute, movimenti sospetti o qualsiasi attività che non sia stata autorizzata dai titolari.
È anche importante consultare i rapporti di credito, specialmente perché tra i dati potenzialmente esposti figurano numeri di previdenza sociale che potrebbero essere utilizzati indebitamente per cercare di aprire conti o richiedere prodotti finanziari.
Per ottenere questi rapporti gratuitamente, le persone possono accedere a AnnualCreditReport.com, il portale autorizzato per richiedere rapporti delle tre principali agenzie di informazione creditizia degli Stati Uniti: Equifax, Experian e TransUnion.
El FLDOE raccomanda inoltre di considerare un allerta di frode o il congelamento del credito come misure aggiuntive di protezione.
Un'allerta di frode avverte le istituzioni finanziarie che devono adottare precauzioni aggiuntive per verificare l'identità di una persona prima di concederle credito.
Il congelamento, da parte sua, limita l'accesso al rapporto di credito e può rendere difficile per i terzi aprire nuovi conti fraudolenti a suo nome.
Ambedue gli strumenti sono gratuiti, sebbene funzionino in modo diverso. Chi decide di congelare il proprio credito deve richiedere la misura separatamente presso Equifax, Experian e TransUnion, e può sbloccarla temporaneamente quando ha bisogno di richiedere finanziamenti.
Se una persona rileva segnali di furto d'identità o ha bisogno di indicazioni su come agire dopo una violazione, può consultare IdentityTheft.gov, il servizio ufficiale della Commissione Federale del Commercio degli Stati Uniti (FTC).
La piattaforma offre istruzioni su come rispondere all'esposizione di informazioni personali, identificare possibili frodi e conoscere i passi necessari per proteggere o recuperare l'identità.
Le autorità raccomandano di utilizzare esclusivamente pagine e canali ufficiali per queste gestioni. Gli studenti non devono pubblicare i loro numeri di previdenza sociale, documenti d’identità, password né informazioni bancarie sui social media per chiedere se i loro dati sono stati compromessi.
Sono a rischio le borse di studio o i pagamenti delle tasse universitarie?
Il Dipartimento dell'Istruzione della Florida ha assicurato che la vulnerabilità della sicurezza non mette in pericolo i finanziamenti che attualmente ricevono gli studenti.
Secondo quanto spiegato dall'agenzia, l'incidente non ritarderà né i versamenti di assistenza economica né i pagamenti delle tasse scolastiche gestiti dal dipartimento.
Asimismo, ha affermato che la filtrazione non influirà sui requisiti di idoneità per borse di studio, sovvenzioni o prestiti studenteschi gestiti dall'istituzione.
Ciò significa che, secondo le informazioni ufficiali disponibili, i beneficiari non perderebbero i loro aiuti né dovrebbero presentare nuovamente le loro domande semplicemente perché si è verificato l'incidente.
Tuttavia, la continuità dei benefici educativi non elimina i possibili rischi associati all'esposizione di informazioni personali, pertanto il dipartimento insiste sulla vigilanza preventiva.
Come sapere se i dati personali sono stati compromessi?
Il FLDOE non ha pubblicato uno strumento che consenta a ciascun richiedente di verificare individualmente se le proprie informazioni fanno parte dei registri compromessi.
Non ha neanche confermato nel suo avviso generale che tutte le persone potenzialmente interessate riceveranno una notifica individuale, né ha annunciato un programma specifico di vigilanza del credito gratuita per questo incidente.
Chiunque abbia domande o necessiti assistenza può scrivere direttamente all'email ufficiale databreach@fldoe.org, attivata dal dipartimento per richieste relative alla violazione.
La istituzione mantiene disponibile la sua pagina ufficiale di informazioni e domande frequenti, dove pubblicherà nuovi aggiornamenti man mano che i dettagli dell'indagine verranno confermati.
L'organizzazione ha comunicato di aver attivato i propri protocolli di risposta in materia di cybersicurezza, adottato misure per contenere l'accesso non autorizzato e sta lavorando per la protezione dei sistemi interessati.
Ha anche notificato l'incidente all'Ufficio del Procuratore Generale della Florida, in conformità con la sezione 501.171 delle leggi statali, e coordina l'indagine con il Florida Digital Service e il Dipartimento di Applicazione della Legge della Florida (FDLE).
Come parte di queste misure, alcuni servizi e siti web educativi potrebbero subire interruzioni temporanee mentre vengono completati i lavori di sicurezza e recupero.
La segnalazione arriva poche settimane dopo che la Florida ha iniziato a notificare ai conducenti potenzialmente colpiti da un'altra fuga di informazioni personali, legate ai registri delle patenti di guida e dei veicoli.
Quell'incidente, riconosciuto dal Dipartimento della Sicurezza Stradale e dei Veicoli a Motore della Florida (FLHSMV), ha coinvolto un accesso non autorizzato rilevato a settembre e ha portato all'offerta di servizi gratuiti di monitoraggio dell'identità e del credito per un anno a determinati soggetti interessati.
Video correlati:
Archiviato in: