Bromcom: утечка данных через устаревший SSO-сервис

Британский поставщик ПО для школ Bromcom сообщил об утечке данных через устаревшую функцию регистрации SSO. Неизвестные получили email-адреса и ограниченную информацию; MIS с данными учеников не затронута.

• Инцидент выявлен 6 сентября после жалоб на сбои доступа к SSO
• Утечка затронула email, даты регистрации и внутренние номера пользователей
• Пароли и токены аутентификации не были скомпрометированы
• ПО Bromcom используют более 5000 школ и 390 трастов в Британии