Rò rỉ dữ liệu Infinite Campus ảnh hưởng khoảng 137.000 tài khoản nhân sự
"Infinite Campus disclosed a data breach tied to a Salesforce instance compromise in March 2026, which ShinyHunters later claimed and leaked as a 1.2GB archive. The incident exposed personal and contact information for about 137,100 school staff accounts, including names, email addresses, phone numbers, physical addresses, usernames, employers, job titles, and support tickets; no evidence was reported that customer databases were compromised."
Tác động chủ yếu ở lớp dữ liệu cá nhân; ~137.100 tài khoản có thể bị dùng cho lừa đảo/phishing. Điểm then chốt gồm rò rỉ PII và việc kẻ tấn công nhắm vào Salesforce instance.
Ảnh hưởng vận hành ở mức trung bình do dữ liệu nhân sự bị lộ; nguy cơ gián đoạn truyền thông và xử lý khiếu nại tăng lên. Tuy nhiên, không có bằng chứng cơ sở dữ liệu khách hàng bị xâm phạm giúp giảm rủi ro gián tiếp.
Infinite Campus cho biết đã xảy ra vi phạm dữ liệu liên quan đến việc kẻ tấn công xâm nhập một phiên bản Salesforce vào tháng 3/2026. Nhóm ShinyHunters sau đó tuyên bố chịu trách nhiệm và công bố một gói dữ liệu rò rỉ khoảng 1,2GB. Theo phân tích từ dịch vụ theo dõi rò rỉ Have I Been Pwned, sự cố đã lộ thông tin từ khoảng 137.100 tài khoản nhân sự trường học.
Dữ liệu bị lộ được mô tả bao gồm họ tên, email, số điện thoại, địa chỉ, tên đăng nhập, đơn vị công tác, chức danh và thông tin liên quan đến ticket hỗ trợ. Infinite Campus cho biết phần lớn dữ liệu là thông tin thư mục thường có thể tìm thấy trên website trường học và không có bằng chứng cho thấy cơ sở dữ liệu khách hàng bị xâm phạm.
Bên cạnh đó, bài viết ghi nhận sự cố có điểm tương đồng với một vụ tấn công trước đó vào PowerSchool, nhưng mức độ ảnh hưởng khác biệt đáng kể. Với bối cảnh ShinyHunters nhắm vào nhiều khách hàng Salesforce trong thời gian gần đây, khuyến nghị cho tổ chức giáo dục và doanh nghiệp sử dụng hệ thống tương tự là rà soát quyền truy cập, tăng cường giám sát đăng nhập bất thường, và kiểm tra cấu hình/độ an toàn của các tài khoản và tích hợp liên quan đến Salesforce.