EdFinancial y la Autoridad de Préstamos Estudiantiles de Oklahoma (OSLA) han notificado a más de 2,5 millones de prestatarios que sus datos personales han quedado expuestos en una filtración de datos.

El objetivo de la filtración fue Nelnet Servicing, el sistema de administración con sede en Lincoln, Nebraska, y proveedor del portal web de OSLA y EdFinancial, según una carta de divulgación de la filtración.

Nelnet reveló la brecha a los beneficiarios de préstamos afectados el 21 de julio de 2022 a través de una carta.

«Nuestro equipo de ciberseguridad tomó medidas inmediatas para proteger el sistema de información, bloquear la actividad sospechosa, solucionar el problema y poner en marcha una investigación con expertos forenses externos para determinar la naturaleza y el alcance de la actividad», según la carta.

El 17 de agosto, la investigación determinó que un tercero no autorizado había accedido a información personal de los usuarios. La información expuesta incluía nombres, direcciones particulares, direcciones de correo electrónico, números de teléfono y números de la seguridad social de un total de 2.501.324 titulares de cuentas de préstamos estudiantiles. La información financiera de los usuarios no quedó expuesta.

Fuente: ThreatPost.