В марте 2026 года компания Infinite Campus (поставщик систем управления учебными заведениями для K-12 в США) столкнулась с инцидентом безопасности.
Что произошло:
- Атака: Компания подверглась нападению хакерской группировки ShinyHunters в рамках вымогательской кампании типа «плати или выложим в сеть» (pay-or-leak).
- Точка входа: По данным расследований, злоумышленники получили несанкционированный доступ через скомпрометированную учетную запись сотрудника в системе Salesforce.
- Публикация данных: Хакеры выложили в сеть украденную информацию.
Какие данные пострадали:
- В утекшем массиве оказалось около 137 000 уникальных адресов электронной почты, а также имена, номера телефонов, физические адреса и тикеты техподдержки.
- Согласно официальным уведомлениям компании, инцидент не затронул данные учеников и образовательные записи.
- Утекшая информация в основном касалась контактных данных школьного персонала (имена, рабочие почты, телефоны), причем большая часть этих сведений и так является публичной в школьных справочниках.
Проверить, попал ли ваш адрес в эту утечку, можно на платформе HIBP.