В Сети оказалась информация миллиона дистанционных учащихся

Из-за неверных настроек облачных сервисов сразу пять платформ электронного обучения недавно раскрыли персональные данные около миллиона своих студентов, пишет InfoSecurity Magazine.

Специалисты компании WizCase с помощью специальных инструментов обнаружили четыре неверно сконфигурированных облачных сервера Amazon Web Services S3 и один незащищенный сервер ElasticSearch. Все пять скомпрометированных хранилищ содержали множество персональных данных дистанционных учащихся, их родителей, а также преподавателей.

Найденная на серверах информация включала полные имена, домашние и электронные адреса, ID-номера, телефонные номера, даты рождения и сведения об учебных курсах.

Эксперты говорят, что этих данных вполне достаточно для совершения мошеннических действий. Также пользователи могут подвергаться фишинговым атакам, преследованию и шантажу.

Среди платформ электронного обучения, потерявших данные клиентов, оказался южно-африканский ресурс MyTopDog. Он раскрыл в общей сложности порядка 800 тыс. записей персональных данных, в том числе документы своего делового партнера Vodacom School.  Бразильский e-learning-сайт Escola Digital упустил примерно 75 тыс. записей, в основном относящихся к 2016-2017 гг.

Казахстанский центр дистанционного обучения Okoo потерял 7200 записей, в то время как сайты электронного образования из США – Square Panda и Playground Sessions – непреднамеренно скомпрометировали, соответственно, 15 тыс. и 4100 записей.

Пользователям, чьи данные утекли из платформ дистанционного обучения, рекомендовано регулярно проверять свои учетные записи на предмет подозрительной активности. Кроме того, пострадавшим учащимся и их родителям  следует проявлять осторожность при получении электронных писем от незнакомых адресатов и никогда не сообщать персональные данные по телефону.

Напомним, что электронное обучение в последнее время переживает бум. Из-за пандемии коронавируса в большинстве стран мира школы были закрыты на длительное время, и на первый план вышло дистанционное образование.