Slate Valley Unified Union School District
CritiqueSignaléeÉducation
Le district scolaire Slate Valley (Fair Haven, Vermont, États-Unis) gère depuis le 3 septembre 2026 un incident de cybersécurité. Le conseil du district a décidé de ne pas payer la rançon exigée. Le groupe Kairos revendique 762 Go de données, dont 647 Go de bases SQL contenant des informations personnelles et médicales sur des élèves et des employés. Un tableur de 243 lignes transmis à un média spécialisé contient des noms d'élèves, dates de naissance, noms de parents, adresses et numéros de téléphone, avec des mentions liées à l'éducation spécialisée et, pour certaines lignes, à Medicaid.
Ces informations permettent à un tiers malveillant de cibler des familles identifiées, enfants compris, par des courriers ou appels frauduleux, ou de les contacter en exploitant des détails sur la situation scolaire ou de santé de l'élève.
- Annoncée le
- 4 octobre 2026
- Incident survenu le
- 3 septembre 2026
- Secteur
- Éducation
- Pays
- États-Unis
- Origine
- Rançongiciel
Données exposées
- Nom et prénom
- Date de naissance
- Adresse postale
- Téléphone
- Données de santé
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact