Sie sind ein geschätztes Mitglied der Alumni-, Freundes- und Unterstützerfamilie des Mitchell Community College und wir kontaktieren Sie heute, um Sie über einen Datenvorfall zu informieren, der sich möglicherweise auf Ihre personenbezogenen Daten ausgewirkt hat. Der Vorfall richtete sich gegen eine beträchtliche Anzahl internationaler und in den USA ansässiger Gesundheits-, Bildungs- und gemeinnütziger Organisationen.
Was ist passiert:
Diesen Sommer wurden wir von unserem Softwareanbieter Blackbaud kontaktiert, einem der weltweit größten Anbieter von Technologielösungen für gemeinnützige Organisationen und den Hochschulsektor.
Blackbaud teilte Mitchell mit, dass ein Cyberkrimineller ab Februar 2020 auf Blackbaud-Systeme zugegriffen und im Mai einen Ransomware-Angriff gestartet habe. Die betroffenen Daten umfassten einen Teil der Spenderdaten des Mitchell Community College und der Mitchell Community College Foundation and Endowment for Excellence.
Blackbaud hat uns versichert, dass der Cyberkriminelle keine Kreditkarteninformationen, Bankkontoinformationen oder Sozialversicherungsnummern beschafft hat; Wir haben jedoch festgestellt, dass die betreffende Datei möglicherweise andere personenbezogene Daten über Sie enthielt, die nicht verschlüsselt waren, darunter Kontaktinformationen, philanthropische Daten sowie Bildungs- und Beschäftigungsverlauf, die größtenteils aus öffentlichen Quellen stammten.
Wir nehmen dies sehr ernst und werden weiterhin mit Blackbaud zusammenarbeiten, um diese Angelegenheit zu untersuchen.
Wir möchten Ihnen versichern:
- Wir glauben, dass das mit diesem Vorfall verbundene Risiko dank der Maßnahmen unseres Softwareanbieters gering ist. Ihre Antwort können Sie hier lesen Blackbaud-Website.
- Im Auftrag von Blackbaud wurde von Strafverfolgungsbehörden und externen Cybersicherheitsexperten eine detaillierte forensische Untersuchung durchgeführt.
- Blackbaud bestätigte, dass die Untersuchung ergab, dass alle Bankkontodaten oder Sozialversicherungsnummern in der relevanten Datenbank sicher in einem verschlüsselten Format gespeichert waren und der Cyberkriminelle keinen Zugriff darauf hatte.
- Blackbaud bestätigte außerdem, dass keine Kreditkarteninformationen Teil des Datendiebstahls waren. Wir möchten betonen, dass, wenn Sie der Hochschule Kreditkartennummern oder Bankdaten im Zusammenhang mit einer Spende oder einem Kauf mitgeteilt haben, diese Informationen im Verlauf des Vorfalls nicht enthalten, offengelegt oder abgerufen wurden.
- Blackbaud hat Sicherheitsexperten damit beauftragt, nach einem Missbrauch der Daten zu suchen, und es wurden keine Beweise dafür gefunden; Sie überwachen auch das Darknet auf der Suche nach Spuren der von diesem Vorfall betroffenen Daten.
Was tun wir:
Die Gewährleistung der Sicherheit der Daten unserer Wähler ist für Mitchell von größter Bedeutung. Im Rahmen seiner kontinuierlichen Bemühungen, so etwas in Zukunft zu verhindern, hat Blackbaud bereits mehrere Änderungen implementiert, die Ihre Daten vor künftigen Vorfällen schützen, einschließlich der Identifizierung der mit diesem Vorfall verbundenen Schwachstelle, der vom Cyberkriminellen verwendeten Taktiken und Maßnahmen ergreifen, um das Problem zu beheben.
Was Sie tun können:
Derzeit sind keine Maßnahmen Ihrerseits erforderlich. Als bewährte Vorgehensweise empfiehlt es sich jedoch immer, wachsam zu sein, wenn es um den Missbrauch Ihrer Identität aus jeglicher Quelle geht. Die Federal Trade Commission verfügt über mehrere hilfreiche Ressourcen, um sich vor Identitätsdiebstahl zu schützen oder Vorfälle von Identitätsdiebstahl zu melden: Besuchen Sie uns www.consumer.gov/idtheft oder rufen Sie 1-877-IDTHEFT (1-877-438-4338) an.
Für weitere Informationen:
Wenn Sie weitere Fragen oder Bedenken zu diesem Thema haben, zögern Sie bitte nicht, uns unter zu kontaktieren getting@mitchellcc.edu.
Wir fühlen uns Ihnen und dem Schutz Ihrer Daten verpflichtet und nehmen das Vertrauen, das Sie Mitchell entgegenbringen, nicht als selbstverständlich hin.
