Application de messagerie scolaire populaire piratée pour envoyer une photo explicite aux parents

Une application de messagerie pour les parents et les enseignants a déclaré mercredi qu’elle avait été piratée après que certains parents aient déclaré avoir reçu des messages avec une image explicite notoire sur Internet.

Les districts scolaires de l’Illinois, de New York, de l’Oklahoma et du Texas ont tous déclaré mercredi que la photo avait été envoyée via l’application Seesaw aux parents et aux enseignants lors de discussions privées.

Seesaw, qui, selon son site Web, est utilisé par 10 millions d’enseignants, d’étudiants et de membres de la famille, a refusé de dire combien d’utilisateurs ont été touchés.

Dans un communiqué envoyé par e-mail, sa vice-présidente du marketing, Sunniya Saleem, a déclaré que “des comptes d’utilisateurs spécifiques ont été compromis par un acteur externe” et que “nous prenons cela très au sérieux”.

“Notre équipe continue de surveiller la situation pour s’assurer que nous empêchons l’envoi ou la visualisation de ces images par des utilisateurs de Seesaw”, a-t-elle déclaré.

Dans un e-mail de suivi, la société a déclaré que le ou les pirates n’avaient pas obtenu d’accès administratif à Seesaw, mais avaient plutôt violé des comptes d’utilisateurs individuels lors d’une attaque dite de bourrage d’informations d’identification. Lors d’une telle attaque, les pirates examinent les violations de données précédentes pour identifier les combinaisons de nom d’utilisateur et de mot de passe. Les experts en cybersécurité recommandent de ne pas réutiliser le même mot de passe sur plusieurs sites, notamment pour éviter les attaques d’identifiants.

L’image a été envoyée à certains parents et enseignants avec un lien vers bitly, un service de raccourcissement de liens populaire qui masque les URL réelles. Pour certains utilisateurs, l’application affichait automatiquement l’image dans le chat.

Chris Krampert, dont les enfants fréquentent l’école primaire de Floride, a fourni à NBC News une capture d’écran montrant le compte de sa femme envoyant la photo, qui apparaît automatiquement dans le chat, aux parents horrifiés. L’image était une image meme notoire d’un homme engagé dans un acte explicite.

Certains districts scolaires ont émis des avis avertissant les parents de ne pas ouvrir les liens envoyés via Seesaw. Les visiteurs du site Web de Keeneyville Elementary School District 20 à Hanover Park, Illinois, ont été accueillis mercredi par un avertissement contextuel.

“Veuillez ne pas ouvrir les liens ‘bitly’ qui vous ont été envoyés ce matin dans un message Seesaw, dit-il. “Il peut sembler qu’un message vous a été envoyé par une autre famille de l’école, mais veuillez supprimer le message immédiatement, sans l’ouvrir car inapproprié. le contenu a été envoyé.”

Castleton Elementary School, à Castleton-on-Hudson, New York, a annoncé sur son site Web qu’elle avait également vu des preuves de la violation de la sécurité. “En attendant, si vous avez besoin de parler au professeur de l’élève, veuillez lui envoyer un e-mail”, a-t-il déclaré.