Приложения индийской IT-компании Appscook подвергают риску данные пользователей, в том числе персональные данные несовершеннолетних.
Исследования Киберньюс обнаружила, что компания, разработавшая 96 приложений для конкретных школ, многие из которых используются в 600 школах Индии и Шри-Ланки для управления образованием, включая общение с родителями и успеваемость учащихся, возможно, упустила из виду некоторые ключевые соображения безопасности.
Теперь, похоже, произошла утечка, опубликованная DigitalOcean, которая содержит довольно серьезные личные данные о детях, и последствия могут быть огромными.
Данные детей утекли из школьных приложений, разработанных в Индии
По данным Cybernews, информация включает имена учащихся, имена родителей, фотографии учащихся, посещающих дошкольные, начальные и средние школы, названия школ, которые посещают дети, свидетельства о рождении, квитанции об оплате, аттестаты учащихся/результаты экзаменов, домашние адреса и телефоны. цифры.
Предполагается, что причиной является неправильная конфигурация системы, а не целенаправленная кибератака. Приложением пользуются более полумиллиона детей, примерно в два раза больше родителей и опекунов.
Винсентас Баубонис, исследователь информационной безопасности из Cybernews, заявил: «Утечка данных о несовершеннолетних может иметь серьезные последствия, поскольку эта информация может подвергнуть детей физическому риску, раскрывая их ежедневное местонахождение». школьный чиновник или манипулирует детьми и родителями».
Хотя риск цифрового мошенничества ниже среди несовершеннолетних, риск личных атак, включая эксплуатацию, вполне реален. Cybernews также отметил рост популярности криптовалют на рынке нелегальных данных, что помогает сохранять анонимность злоумышленников.
TechRadar Pro попросил Appscook предоставить дополнительную информацию о масштабах утечки и дополнительную информацию о принятых мерах по исправлению ситуации, но пока не получил ответа.