Een cyberbeveiligingsinbreuk waarbij de Amerikaanse schoolveiligheidsprovider Navigate360 betrokken is, heeft zorgen gewekt over de vertrouwelijkheid van miljoenen misdaadmeldingen, waaronder informatie die via anonieme studententiplijnen is ingediend. Het bedrijf bevestigde op 23 oktober 2026 dat aanvallers toegang hadden tot hun systemen en gevoelige gegevens gedurende meerdere maanden hadden gekopieerd.

 

 

De inbraak vond plaats tussen 21 november 2025 en 5 maart 2026 en betrof ongeveer 8,3 miljoen tiprecords. Navigate360 biedt meldingstechnologie aan scholen, wetshandhavingsinstanties en andere organisaties, waardoor individuen bedreigingen, verdachte activiteiten en zorgen over persoonlijke veiligheid kunnen melden.

De gecompromitteerde informatie kan namen, woonadressen, telefoonnummers, e-mailadressen, geboortedata en sofinummers omvatten. Sommige dossiers bevatten mogelijk ook studentenidentificatienummers, familiegegevens en gevoelige medische informatie, hoewel de exacte informatie per melding verschilt.

Nevada is een van de eerste staten geworden die publiekelijk de impact op haar schoolveiligheidsrapportagesysteem bevestigt. Staatsfunctionarissen maakten bekend dat ongeveer 10% van de SafeVoice-tips met persoonlijk identificeerbare informatie tijdens de getroffen periode is gecompromitteerd.

SafeVoice stelt leerlingen, ouders en leden van de gemeenschap in staat om pesten, dreigingen met geweld, psychische problemen en andere veiligheidsproblemen anoniem te melden. Omdat het systeem niet routinematig personen die meldingen indienen identificeert, kunnen de autoriteiten in Nevada niet betrouwbaar vaststellen of individuele meldingen van datalekken sturen.

Het incident heeft ook kritiek uitgelokt op de aanpak van het onderzoek door Navigate360. Nevada-functionarissen zeiden dat het bedrijf hen aanvankelijk waarschuwde voor een mogelijk beveiligingsincident in het voorjaar van 2026, maar gedurende enkele maanden beperkte informatie gaf over de blootstelling van de staat.

Hoewel de inbreuk nationale aandacht en een federaal strafrechtelijk onderzoek trok, kreeg Nevada pas in oktober bevestiging van de omvang van zijn getroffen dossiers. De onderwijsautoriteiten van de staat coördineren nu met andere rechtsgebieden en onderzoeken alternatieve technologieaanbieders.

Navigate360 heeft externe specialisten ingeschakeld om de gecompromitteerde informatie te beoordelen en vast te stellen welke personen en organisaties mogelijk zijn getroffen. Het bedrijf zei dat het aanvullende beveiligingsmaatregelen heeft ingevoerd en geen bewijs heeft gevonden dat de gestolen informatie is gebruikt voor identiteitsdiefstal of financiële fraude.

Ondanks de blootstelling aan gegevens bevestigden Nevada-functionarissen dat SafeVoice dag en nacht operationeel blijft. Noodhulpprocedures, schoolveiligheidsteams en lokale dispatchoperaties werden niet verstoord door het incident.

Geef een reactie