一常用教育軟體外洩120萬名學生個資

位於美國,專供軟體來管理獎學金申請流程的SmarterSelect,因為一個錯誤配置的Google Cloud Storage儲存貯體(bucket),導致上百萬名申請人個資外洩。

網路安全公司UpGuard發現了這起外洩事件,內含由一些提供學生財務支援的程式1.5兆位元組資料。這些資料包括學業成績單,還有大約120萬名利用這些獎學金程式來申請的學生的發票等個資,期間為2020年11月至今年9月21日。SmarterSelect的網站表示,他們迄今已服務了160萬人。

根據UpGuard的分析,由這公共儲存貯體託管的一個檔案夾,可以管理23,000份電子表格和8,000分壓縮檔案,對申請人來說,這些檔案包含了姓名、電郵地址和電話號碼等聯繫資訊,還可探查到諸如父母親的教育和收入,學生在校表現,以及像是生活在寄養家庭或者受虐情況的非常隱私的個人經驗。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.