亚利桑那州的一所技术学校将向 208,717 名现任和前任学生、教职员工和家长发送信件，他们的数据在 1 月份的一次闯入事件中被暴露，攻击者可以窃取近 50 种个人信息。东谷理工学院（EVIT）表示，1月9日发生的“涉及未经授权访问网络的网络事件”是数据被盗的原因。尽管 EVIT 没有具体说明这是哪种类型的攻击，但 LockBit 勒索软件组织于 1 月 19 日声称对这一事件负责，标语是：“文件将被发布！该组织的网站现在只列出了早在 2 月份的受害者，因此目前尚不清楚 EVIT 的文件是否像 LockBit 承诺的那样发布，尽管我们找不到任何迹象表明他们是。EVIT本身还表示，它“没有发现任何包含敏感信息的EVIT数据发布”，尽管第三方承包商确定有大量数据被盗。总共有 48 种不同类别的数据可能被盗。这并不是说每个受影响的人都有这么多的被盗，但至少以下一种或多种方式遭到了损害：班级列表学生证号码出生日期种族/民族成绩课程安排家庭电话号码电子邮件地址家庭住址父母/监护人姓名抄本IEP/504 计划SSN网络驾照或州身份证助学金信息班级排名出生地锡部落身份证号码帐号路由号码健康保险信息账户类型纪律处分档案医疗信息缺勤原因助学金帐号健康/过敏信息诊断患者 ID 号机构名称健康保险保单号码或投保人号码或保单号码美国外国人登记号码病历编号治疗地点支付卡号精神或身体状况治疗类型处方信息护照号码治疗信息带有密码、PIN 码或登录信息的用户名患者帐号生物识别数据精神或身体治疗诊断代码支付卡类型军人身份证号码在不了解事件的具体情况的情况下，不可能说攻击者是如何利用如此多样化的数据池来逃脱的。数字闯入通常包括基本的个人数据，如姓名、出生日期和联系信息，以及银行帐号（可能）和/或社会安全号码。例如，最糟糕的人可能会访问医疗记录和完整的支付卡信息，但看到如此多的数据点受到损害是罕见的。当被问及他对如何解决这个问题的看法时，应用程序安全专家肖恩·赖特（Sean Wright）告诉El Reg，“这可能是由于违规的范围以及他们存储的数据。“最有可能的是，在其他情况下，攻击者只能访问部分数据，在这种情况下，看起来他们可能已经获得了所有数据的访问权限。它也可能是暴露数据的系统。这可能是因为他们获得了对数据库的访问权限，而不是 API。或者，如果他们确实获得了对 API 的访问权限，则该 API 会返回所有信息——我以前见过这种情况。“不幸的是，如果没有完整的细节，这有点难说。我们只能推测。“这也表明了最小化组织收集和存储的数据量的重要性。组织应该只收集他们绝对需要的业务需求的数据。EVIT表示，它正在“不懈地”努力提高其安全性并减轻受影响个人的风险。致受影响个人的信中写道：“迄今为止，EVIT已联系有关当局，锁定了VPN访问，部署了EDR软件，对事件进行了24/7监控，撤销了特权用户访问权限，更改了所有服务帐户密码，更改了所有用户密码，撤销了域信任，执行了域清理，并重建或替换了19个虚拟服务器，以便先前受影响的服务器都不会重新回到网络上。“EVIT聘请了一家专门从事网络安全的第三方，帮助EVIT添加这些和其他计算机安全保护措施和协议，以加强其网络基础设施，并为敏感数据提供更好的保护，防止未经授权的访问。“此外，在发现事件后，EVIT立即向所有在EVIT存档的电子邮件地址的现任和前任学生、教职员工、教职员工和家长提供了电子邮件通知。这些通知是出于谨慎考虑而发出的，因为EVIT进行了调查，以确定可能受影响的个人的名字。与以往任何时候这样的违规行为一样，所有受事件影响的人都获得了通常的 12 个月的信用监控，发送给这些人的信详细说明了如何索赔。
