Bromcom alerta sobre incidente de segurança
Na declaração publicada em 24 de setembro no fórum EduGeek, a conta Bromcom_Alastair informou que um terceiro não autorizado acessou o serviço legado de single sign on e recuperou endereços de email e informações limitadas vinculadas aos registros afetados.
A companhia identificou o problema em 6 de setembro após receber relatos de dificuldades de acesso ao single sign on e desde então removeu a funcionalidade obsoleta do ambiente de produção.
Os dados expostos incluíam endereços de email associados aos registros de single sign on, o provedor utilizado como Microsoft ou Google, as datas de registro e último acesso bem como números de referência internos de usuários e de registros.
Bromcom ressalta que o componente afetado não armazenava senhas de conta nem tokens de autenticação e que o incidente não permitiu acesso às contas Microsoft ou Google, pois seus serviços de autenticação permanecem separados.
A funcionalidade de legado permaneceu ativa mesmo depois de ser substituída porque ainda era chamada por um sistema interno, conforme explicou a fornecedora.
A empresa disse estar trabalhando com especialistas forenses externos para determinar a natureza e o escopo dos dados envolvidos e já havia tomado medidas para resolver eventuais interrupções.
Bromcom atende mais de cinco mil escolas e trezentas e noventa trusts multi academy no Reino Unido, oferecendo soluções para gestão orçamentária, cronograma, recursos humanos e benchmarking, com clientes recentes como Newport City Council, Ministério da Defesa, Warwickshire County Council e a Autoridade de Educação da Irlanda do Norte.
Com informações de: The Register