Más de 2,5 millones de prestatarios de préstamos estudiantiles fueron afectados por una brecha de datos que expuso su información personal. La filtración se originó en Nelnet Servicing, proveedor del sistema y portal web utilizado por la Oklahoma Student Loan Authority (OSLA) y EdFinancial. Ambas instituciones están notificando a los usuarios afectados, luego de que Nelnet enviara una carta informativa el 21 de julio de 2022.
Tras detectar una actividad sospechosa, el equipo de ciberseguridad de Nelnet tomó medidas para asegurar sus sistemas, bloqueó el acceso no autorizado y lanzó una investigación con expertos forenses externos. Para el 17 de agosto, se confirmó que un actor no autorizado accedió a datos personales como nombres, direcciones, correos electrónicos, números de teléfono y números de Seguro Social, aunque no se comprometió información financiera.
Según la declaración oficial, la brecha ocurrió entre el 1 de junio y el 22 de julio de 2022, aunque el punto exacto del incidente parece haber sido el 21 de julio. Aún no se ha revelado cuál fue la vulnerabilidad explotada. Esta filtración plantea riesgos potenciales a largo plazo, dado que los datos robados podrían ser utilizados en fraudes o suplantaciones de identidad en el futuro.