Ikaw ay isang mahalagang miyembro ng pamilya ng alumni, kaibigan, at tagasuporta ng Mitchell Community College, at nakikipag-ugnayan kami sa iyo ngayon upang ipaalam sa iyo ang isang insidente ng data na maaaring nakaapekto sa iyong personal na data. Ang insidente ay nag-target ng malaking bilang ng mga pang-internasyonal at nakabase sa US na mga organisasyong pangkalusugan, pang-edukasyon at hindi para sa kita.

Anong nangyari:
Ngayong tag-init, nakipag-ugnayan sa amin ang aming vendor ng software, ang Blackbaud, na isa sa pinakamalaking provider sa mundo ng mga solusyon sa teknolohiya para sa mga organisasyong hindi kumikita at sa sektor ng mas mataas na edukasyon.

Ipinaalam ng Blackbaud kay Mitchell na may isang cybercriminal na na-access ang mga Blackbaud system simula noong Pebrero 2020 at nagpasimula ng pag-atake ng ransomware noong Mayo. Kasama sa naapektuhang data ang isang subset ng data ng donor ng Mitchell Community College at ng Mitchell Community College Foundation at Endowment for Excellence.

Tiniyak sa amin ng Blackbaud na walang impormasyon ng credit card, impormasyon ng bank account, o mga numero ng social security na nakuha ng cybercriminal; gayunpaman, natukoy namin na ang file na kasangkot ay maaaring naglalaman ng ilang iba pang personal na nagpapakilalang impormasyon tungkol sa iyo na hindi naka-encrypt, kabilang ang impormasyon sa pakikipag-ugnayan, data na nauugnay sa pagkakawanggawa at kasaysayan ng edukasyon at trabaho, lahat ay nakuha mula sa mga pampublikong mapagkukunan.

Lubos naming siniseryoso ito, at patuloy kaming makikipagtulungan sa Blackbaud upang imbestigahan ang bagay na ito.

Nais naming tiyakin sa iyo na:

• Naniniwala kami na mababa ang panganib na nauugnay sa insidenteng ito, salamat sa mga hakbang na ginawa ng aming vendor ng software. Mababasa mo ang kanilang tugon sa Website ng Blackbaud.
• Ang isang detalyadong forensic na pagsisiyasat ay isinagawa ng mga tagapagpatupad ng batas at mga third-party na eksperto sa cyber security, sa ngalan ng Blackbaud.
• Kinumpirma ng Blackbaud na natuklasan ng pagsisiyasat na ang anumang mga detalye ng bank account o mga numero ng social security sa nauugnay na database ay ligtas na nakaimbak sa isang naka-encrypt na format at hindi na-access ng cybercriminal.
• Kinumpirma rin ng Blackbaud na walang impormasyon sa credit card ang bahagi ng pagnanakaw ng data. Gusto naming bigyang-diin na kung binigyan mo ang kolehiyo ng mga numero ng credit card o mga detalye ng bangko na may kaugnayan sa isang donasyon o pagbili, ang impormasyong ito ay hindi kasama, nalantad o na-access sa kurso ng insidente.
• Nakipag-ugnayan ang Blackbaud sa mga eksperto sa seguridad upang maghanap ng maling paggamit ng data at walang nakitang ebidensya tungkol dito; sinusubaybayan din nila ang dark web na naghahanap ng anumang bakas ng data na apektado sa insidenteng ito.

Anong gagawin natin:
Ang pagtiyak sa kaligtasan ng data ng aming mga nasasakupan ay ang pinakamahalaga kay Mitchell. Bilang bahagi ng kanilang patuloy na pagsisikap na makatulong na maiwasan ang isang bagay na tulad nito na mangyari sa hinaharap, ang Blackbaud ay nagpatupad na ng ilang mga pagbabago na magpoprotekta sa iyong data mula sa anumang kasunod na mga insidente, kabilang ang pagtukoy sa kahinaang nauugnay sa insidenteng ito, ang mga taktika na ginagamit ng cybercriminal at kumikilos para ayusin ito.

Ano ang maaari mong gawin:
Walang kinakailangang aksyon mula sa iyo sa oras na ito. Gayunpaman, bilang pinakamahusay na kasanayan, palaging magandang ideya na maging mapagbantay sa pagtugon sa maling paggamit ng iyong pagkakakilanlan mula sa anumang pinagmulan. Ang Federal Trade Commission ay may ilang kapaki-pakinabang na mapagkukunan sa pagprotekta sa iyong sarili mula sa o pag-uulat ng mga insidente ng pagnanakaw ng pagkakakilanlan: bisitahin www.consumer.gov/idtheft o tumawag sa 1-877-IDTHEFT (1-877-438-4338).

Para sa karagdagang impormasyon:
Kung mayroon kang anumang karagdagang katanungan o alalahanin tungkol sa usaping ito, mangyaring huwag mag-atubiling makipag-ugnayan sa amin sa giving@mitchellcc.edu.

Kami ay nakatuon sa iyo at sa pagprotekta ng iyong impormasyon, at hindi namin binabalewala ang tiwala na ibinibigay mo kay Mitchell.