سرویس ثبت نام قدیمی به ارائه‌دهنده نرم‌افزار مدرسه، Bromcom بازمی‌گردد

ارائه‌دهنده نرم‌افزار آموزشی بریتانیا Bromcom به مشتریان از نقض اطلاعات شخصی که بر فناوری ورود به سیستم (SSO) تأثیر می‌گذارد اطلاع داده است. در یک پست EduGeek در 24 سپتامبر، حساب کاربری به نام Bromcom_Alastair گفت که یک شخص ثالث غیرمجاز به آدرس های ایمیل و اطلاعات محدود مرتبط با ثبت نام های SSO تحت تأثیر دسترسی پیدا کرده و آنها را بازیابی کرده است. این حادثه شامل قابلیت ثبت SSO قدیمی در محیط سرور ارتباطی Bromcom بود.

این شرکت در یک پرسش متداول تأیید کرد که هیچ مدرکی مبنی بر اینکه سیستم اطلاعات مدیریت مدرسه (MIS) آن که برای مدیریت داده‌ها، حضور و غیاب، رفتار و مدیریت دانش‌آموزان استفاده می‌شود، به خطر افتاده است، نیافته است. Bromcom گفت که با متخصصان پزشکی قانونی خارجی برای تعیین ماهیت و دامنه داده های مربوطه کار می کند. این شرکت پس از گزارش مشکلات دسترسی SSO، این حادثه را در 6 سپتامبر شناسایی کرد و از آن زمان عملکرد قدیمی را از تولید خارج کرده است.

این سرویس نشانی‌های ایمیل مرتبط با ثبت‌نام‌های SSO، ارائه‌دهنده مورد استفاده، مانند Microsoft یا Google، تاریخ‌های ثبت نام و آخرین ورود به سیستم، و شماره‌های مرجع داخلی کاربر و ثبت را در این سرویس نگهداری می‌کند. Bromcom گفت مؤلفه آسیب دیده رمزهای عبور حساب یا توکن های احراز هویت را در خود نگه نمی دارد. عرضه کننده گفت که عملکرد ثبت SSO قدیمی پس از جایگزینی در تولید باقی مانده بود زیرا "هنوز توسط یک سیستم داخلی فراخوانی می شد."

Bromcom گفت: این حادثه دسترسی به حساب‌های مایکروسافت یا Google را که سرویس‌های احراز هویت آن‌ها جدا از مؤلفه آسیب‌دیده است، فعال نکرد. ثبت نام از Bromcom خواسته است تا نظر بیشتری ارائه دهد. Bromcom نرم افزار مدیریت اطلاعات مورد استفاده در مدارس و بخش آموزشی گسترده تر در انگلستان را ارائه می دهد. این ابزارها را برای بودجه بندی، جدول زمانی، منابع انسانی و معیار ارائه می دهد. نرم افزار Bromcom توسط بیش از 5000 مدرسه و 390 تراست چند آکادمی (سازمان هایی که چندین مدرسه را اداره می کنند) استفاده می شود.

برنده های اخیر مشتریان شامل شورای شهر نیوپورت، وزارت دفاع، شورای شهرستان وارویک شایر و اداره آموزش ایرلند شمالی است. ®