Una violazione della cybersicurezza che coinvolge il fornitore statunitense di sicurezza scolastica Navigate360 ha sollevato preoccupazioni sulla riservatezza di milioni di segnalazioni di crimini, incluse informazioni inviate tramite linee anonime di segnalazione degli studenti. L’azienda ha confermato il 23 ottobre 2026 che gli aggressori hanno avuto accesso ai suoi sistemi e copiato documenti sensibili nel corso di diversi mesi.
L’intrusione è avvenuta tra il 21 novembre 2025 e il 5 marzo 2026, coinvolgendo circa 8,3 milioni di segnalazioni di segnalazioni. Navigate360 fornisce tecnologia di segnalazione a scuole, forze dell’ordine e altre organizzazioni, consentendo agli individui di segnalare minacce, attività sospette e preoccupazioni sulla sicurezza personale.
Le informazioni compromesse possono includere nomi, indirizzi residenziali, numeri di telefono, indirizzi email, date di nascita e numeri di previdenza sociale. Alcuni documenti possono anche contenere numeri di identificazione degli studenti, dati familiari e informazioni mediche sensibili, anche se le informazioni esatte esposte variano tra i rapporti.
Il Nevada è diventato uno dei primi stati a confermare pubblicamente l’impatto sul proprio sistema di segnalazione della sicurezza scolastica. I funzionari statali hanno annunciato che circa il 10% delle segnalazioni SafeVoice contenenti informazioni personali identificabili è stato compromesso durante il periodo interessato.
SafeVoice permette a studenti, genitori e membri della comunità di segnalare in modo anonimo bullismo, minacce di violenza, problemi di salute mentale e altre questioni di sicurezza. Poiché il sistema non identifica regolarmente le persone che inviano segnalazioni, le autorità del Nevada non possono determinare in modo affidabile tutti gli interessati né inviare notifiche individuali di violazione.
L’incidente ha anche suscitato critiche sulla gestione dell’indagine da parte di Navigate360. Le autorità del Nevada hanno dichiarato che l’azienda inizialmente li aveva avvertiti di un possibile incidente di sicurezza nella primavera 2026, ma ha fornito informazioni limitate sull’esposizione dello stato per diversi mesi.
Sebbene la violazione abbia attirato l’attenzione nazionale e un’indagine penale federale, il Nevada ha ricevuto conferma dell’entità dei suoi documenti interessati solo in ottobre. Le autorità statali dell’istruzione stanno ora coordinandosi con altre giurisdizioni ed esaminando fornitori di tecnologie alternative.
Navigate360 ha coinvolto specialisti esterni per esaminare le informazioni compromesse e determinare quali individui e organizzazioni potrebbero essere stati colpiti. L’azienda ha dichiarato di aver implementato ulteriori misure di sicurezza e di non aver trovato prove che le informazioni rubate siano state utilizzate per furto d’identità o frode finanziaria.
Nonostante l’esposizione dei dati, le autorità del Nevada hanno confermato che SafeVoice rimane operativo 24 ore su 24. Le procedure di risposta alle emergenze, le squadre di sicurezza scolastica e le operazioni locali di dispatch non sono state interrotte dall’incidente.