Les données de plus de 2,5 millions de personnes ayant contracté des prêts étudiants auprès de l’Oklahoma Student Loan Authority et d’EdFinancial ont été exposées après que des pirates ont pénétré dans les systèmes du fournisseur de services technologiques Nelnet Servicing.
Les services technologiques de Nelnet Servicing, y compris un portail web, sont utilisés par OSLA et EdFinancial pour permettre aux étudiants qui contractent un prêt d’accéder en ligne à leur compte de prêt.
Des intrus non identifiés se sont introduits dans Nelnet Servicing et sont restés sur ses systèmes jusqu’au 22 juillet.
Lettre type de notification aux parties concernées envoyée à l’Office of the Maine Attorney General dans le cadre du processus de divulgation de la violation de données, Nelnet Servicing a informé l’OSLA et EdFinancial, qui notifient leurs clients.
Bien que Nelnet affirme avoir bloqué la cyberattaque dès que la faille a été détectée, une enquête ultérieure, achevée le 17 août 2022, a permis de déterminer que certaines informations relatives à l’enregistrement des comptes de prêts étudiants avaient pu être consultées.
EdFinancial souligne également que tous ses clients ne sont pas hébergés par Nelnet Servicing, de sorte que tous les étudiants qui ont contracté un prêt par leur intermédiaire ne sont pas concernés par la violation de données.
