Deux sénateurs bipartisans, Maggie Hassan (D-NH) et Jim Banks (R-IN), ont exprimé leur profonde préoccupation concernant une cyberattaque qui a compromis les informations sensibles des étudiants via la plateforme Navigate360, qui gère une ligne de signalement anonyme sur la sécurité scolaire. Dans une lettre envoyée le 24 avril, les législateurs ont exhorté l’entreprise à fournir des éclaircissements sur les données qui ont été volées et sur les mesures prises pour prévenir de futurs incidents.
Tous contre les hackers !
L’attaque, considérée comme motivée par le hacktivisme, a exposé des vulnérabilités sur la plateforme, permettant aux hackers de voler environ 93 gigaoctets de données. Selon Navigate360, plus de 30 000 écoles et 5 000 agences de sécurité publique utilisent ses produits, ce qui rend cet incident critique compte tenu du grand nombre d’utilisateurs affectés. La fuite de données compromet la sécurité des étudiants et sape la confiance du public dans l’utilisation de plateformes destinées à signaler des activités suspectes.
Hassan et Banks soulignent que l’attaque met en danger non seulement les étudiants, mais aussi tout le personnel scolaire, en indiquant que 82 % des écoles K-12 ont signalé avoir connu un type d’incident cybernétique entre juillet 2023 et décembre 2024. La vague croissante de cyberattaques dans le secteur éducatif, intensifiée pendant la pandémie de COVID-19, a suscité une inquiétude grandissante concernant la protection des informations personnelles et la confiance dans les outils de signalement.
En réponse aux préoccupations, le PDG de Navigate360, JP Guilbault, a déclaré que la société enquêtait sur l’ampleur de l’incident, bien qu’il n’ait pas confirmé la fuite d’informations sensibles. Cependant, les sénateurs exigent des réponses sur les pratiques de cybersécurité de l’entreprise et le véritable niveau d’anonymat de sa ligne de signalement. Les déclarations des hackers, qui suggèrent une motivation politique et sociale, soulignent la complexité du contexte derrière cette cyberattaque.