Для кого: тех, кто подавал заявку на государственную студенческую финансовую помощь во Флориде или пользовался ею, и тех, кто ведёт сервис с учебными записями. Статья основана на официальном уведомлении Министерства образования Флориды и не затрагивает методы атаки.
В развитии: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 30 октября 2026 годаПока неизвестно
- Точное число людей
- Кто из прежних заявителей действительно затронут
- Как произошёл доступ
- Будет ли предложен бесплатный кредитный мониторинг
- Как будут рассылаться индивидуальные уведомления
Министерство сообщает, что расследование продолжается, что оно по-прежнему привержено прозрачности и поделится дополнительной информацией по мере появления проверенных сведений.
Что сделать сегодня
Проверьте бесплатные кредитные отчёты
Бесплатные кредитные отчёты можно получить на annualcreditreport.com или по телефону 1-877-322-8228, как указано в уведомлении министерства. Ищите счета, кредиты или адреса, которых вы не узнаёте.
Рассмотрите предупреждение о мошенничестве или заморозку кредита
Министерство предлагает рассмотреть предупреждение о мошенничестве или заморозку кредита в крупных кредитных бюро (Equifax, Experian и TransUnion). Заморозка затрудняет открытие нового кредита на ваше имя с использованием вашего номера социального страхования. Её можно снять, когда вам самим нужно оформить кредит.
Следите за счетами и выписками
Министерство просит отслеживать финансовые и онлайн-счета на предмет подозрительной активности и регулярно просматривать выписки по счетам и кредитные отчёты. Делайте это долго, а не только в этом месяце: номер социального страхования не истекает.
Остерегайтесь тех, кто упоминает эту утечку
Имена, адреса электронной почты и номера телефонов (включая мобильные) могли быть раскрыты, поэтому мошенническое сообщение может использовать ваши верные данные. То, что сообщению они известны, не доказывает его подлинности. Не открывайте ссылки и не звоните по номерам из письма, сообщения или звонка, где упоминаются утечка, финансовая помощь или «проверка». Введите fldoe.org/databreach в браузере самостоятельно.
Никогда не сообщайте номер социального страхования, пароль или банковские данные тому, кто связался с вами первым. См. Что такое фишинг?
Обратитесь в министерство и используйте рекомендации FTC
Министерство указывает databreach@fldoe.org как отдельный контакт для вопросов и fldoe.org/databreach для обновлений. У Федеральной торговой комиссии США (FTC) есть общие рекомендации по краже личности на identitytheft.gov/databreach, которые указаны и в уведомлении министерства. Эта страница содержит общие советы для любой утечки, а не заявление об этой.
Что произошло (из объявления министерства)
Всё ниже приведено так, как сказано в уведомлении министерства на fldoe.org/databreach.stml, проверено 30 октября 2026 года.
19 октября 2026
Сотрудники министерства узнали об инциденте: несанкционированный преступный доступ к информации министерства.После обнаружения
Министерство сообщает, что запустило протоколы реагирования по кибербезопасности, чтобы остановить активность, локализовать инцидент и защитить свои системы. Оно уведомило канцелярию генерального прокурора в соответствии с разделом 501.171 Законов Флориды, уведомило правоохранительные органы и сотрудничает с Florida Digital Service и Департаментом правоохранительных органов Флориды. Уголовное расследование продолжается.29 октября
Министерство публично объявило об инциденте. Оно сообщает, что некоторые сайты и онлайн-сервисы могут временно работать с перебоями.
- Система
- Сайт Florida Student Financial Aid (FloridaStudentFinancialAidSG.org)
- Кто
- Могло быть затронуто примерно 4,9 млн человек; мог быть затронут любой, кто ранее подавал заявку на финансовую помощь во Флориде
- Данные
- Могут включать номера социального страхования, имена и фамилии, даты рождения, домашние адреса, номера телефонов (включая мобильные), адреса электронной почты и коды гендерной идентификации (M или F); не все люди обязательно затронуты, а информация может различаться у разных людей
- Масштаб
- Министерство считает, что инцидент ограничился сайтом Florida Student Financial Aid
- Причина
- Описана как несанкционированный преступный доступ; как это произошло, не опубликовано
- Финансовая помощь
- Текущей помощи ничто не угрожает; выплаты, оплата обучения и право на государственные стипендии, гранты и студенческие кредиты не затронуты
- Органы власти
- Канцелярия генерального прокурора уведомлена (раздел 501.171 Законов Флориды); правоохранительные органы уведомлены, уголовное расследование продолжается; сотрудничество с Florida Digital Service и Департаментом правоохранительных органов Флориды
Что известно и чего пока нет
Состояние на 30 октября 2026 года. Когда министерство опубликует новое, мы обновим столбец статуса.
| Пункт | Что говорит министерство | Статус |
|---|---|---|
| Затронутая система | Сайт Florida Student Financial Aid | Подтверждено (министерство) |
| Дата обнаружения | 19 октября 2026 года | Подтверждено (министерство) |
| Число людей | Могло затронуть примерно 4,9 млн человек | Возможно (министерство) |
| Кто затронут | Если вы ранее подавали заявку на финансовую помощь во Флориде, ваша информация могла быть затронута; не все обязательно затронуты | Возможно (министерство) |
| Номера социального страхования | Могут входить в раскрытую информацию | Возможно (министерство) |
| Имена, даты рождения, домашние адреса | Могут быть раскрыты | Возможно (министерство) |
| Номера телефонов (включая мобильные), адреса электронной почты | Могут быть раскрыты | Возможно (министерство) |
| Коды гендерной идентификации (M или F) | Могут быть раскрыты | Возможно (министерство) |
| Пароли, данные карт или банковских счетов | В уведомлении не перечислены | Не указано |
| Другие системы | Министерство считает, что инцидент ограничился сайтом финансовой помощи | Возможный масштаб (мнение министерства) |
| Причина | Названа несанкционированным преступным доступом к информации министерства; метод не опубликован | Расследуется |
| Финансовая помощь и оплата обучения | Не под угрозой и не задерживаются | Подтверждено (министерство) |
| Злоупотребление данными | В уведомлении не упоминается | Не указано |
| Бесплатный кредитный мониторинг | В уведомлении не упоминается | Не указано |
| Индивидуальные уведомления | В уведомлении не описаны | Не указано |
| Правоохранительные органы | Уведомлены; уголовное расследование продолжается | Подтверждено (министерство) |
Как читать: «могло затронуть» не равно «подтверждено»
Министерство сообщает, что могло быть затронуто около 4,9 млн человек и что не все обязательно затронуты. Считайте эту цифру возможной, она может измениться. Кроме того, сама помощь, по данным министерства, в безопасности, но это не говорит о том, в безопасности ли ваш номер социального страхования.
Для чего можно использовать номер социального страхования
В целом номер социального страхования вместе с именем и датой рождения многие кредиторы и ведомства используют для идентификации человека, а имена вместе с адресами электронной почты и номерами телефонов делают мошеннические сообщения похожими на настоящие. Когда такие данные раскрыты, их можно использовать так, как описано ниже. Это не означает, что так произошло в данном случае.
- Открытие новых кредитных счетов или кредитов на чужое имя; именно от этого защищает заморозка кредита
- Подача ложной налоговой декларации для получения возврата
- Письма, сообщения и звонки, использующие ваше верное имя, адрес электронной почты или номер телефона и выдающие себя за школу, кредитора или государственное учреждение
- В отличие от пароля, номер нельзя просто сменить, поэтому риск может сохраняться годами
Сайт Florida Student Financial Aid
Несанкционированный преступный доступ (министерство)
↓
Информация, которая могла быть раскрыта
SSN, имя, дата рождения, адрес, телефон, email, гендерный код (не все обязательно затронуты)
↓
Что делают затронутые люди
Проверить кредитные отчёты, рассмотреть предупреждение о мошенничестве или заморозку, следить за счетами, не доверять сообщениям, упоминающим утечку
Для тех, кто ведёт студенческие системы или системы помощи
Министерство не сообщило, как произошёл доступ, поэтому в этом разделе используется только то, что оно раскрыло.
Храните меньше чувствительных полей в системах, доступных из интернета
Объявление показывает, что одна система, доступная из интернета, может хранить персональные данные миллионов людей. Проверьте, нужно ли порталу вообще хранить номер социального страхования целиком или хватит части значения или токена, и как долго хранятся записи после того, как они перестали быть нужными.
Заранее определите, до чего может дотянуться каждый общедоступный сайт
Министерство считает, что инцидент ограничился одним сайтом. Если известно, до чего может дотянуться каждая система, доступная из интернета, и ведётся журнал массовых чтений из хранилища записей, можно быстро сказать, что было затронуто, а что нет (справка: Ограничение частоты запросов и защита от злоупотреблений).
Подготовьте уведомление до того, как оно понадобится
Министерству пришлось уведомлять генерального прокурора штата и сообщать миллионам людей. Заранее подготовьте перечень данных по каждой системе, способ связаться с затронутыми людьми и место для обновлений.
Источники (публичные материалы)
Основной источник — собственное уведомление министерства. Автоматические запросы к этой странице возвращают «403 Access Denied», поэтому редактор нашего сайта прочитал её в браузере 30 октября 2026 года. Приведённые ниже новостные сообщения не противоречат ей по главным пунктам и являются вторичными. Мы ничего не домысливали сверх того, что в них сказано.
-
Министерство образования Флориды, уведомление об утечке данных (проверено 30 октября 2026) — fldoe.org
-
CBS News Miami, Hackers breached Florida's Department of Education financial aid website, officials confirm (29 октября 2026) — cbsnews.com
-
WKMG ClickOrlando, Hack of Florida Department of Education exposes student Social Security numbers (29 октября 2026) — clickorlando.com
-
FOX 13 Tampa Bay, Florida Department of Education warns of data breach affecting nearly 5 million people (29 октября 2026) — fox13news.com
История обновлений
2026-10-30: первая версия на основе собственного уведомления министерства и трёх новостных сообщений как вторичных источников. Мы обновим статью, когда министерство опубликует новые факты.
Читайте далее
- Последующие мошенничества: Что такое фишинг?
- Ещё одна утечка в сфере образования: Утечка данных студентов LMU Мюнхен
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)