K-12 校務軟體商 Frontline Education 遭利用第三方軟體漏洞入侵，逾 308 萬名學區教職員與學生資料外洩

發生什麼

Frontline Education 表示，2026 年 8 月 14 日發現與其使用的第三方軟體產品漏洞有關的未授權活動，使攻擊者得以存取部分環境，最後一次未授權活動為 8 月 15 日；公司已修補漏洞、通報執法單位，調查已結束 ^[1]。BleepingComputer 於 10 月 2 日報導，Frontline 已向受影響學區發出外洩通知 ^[3]。

影響範圍

SecurityWeek 報導，Frontline 向印第安納州檢察長通報受影響人數 3,085,266 人，遠高於先前向其他州通報合計約 130 萬人；資料來自 Frontline Central 與 School Health Management 兩項產品，依個人不同可能包括姓名、社會安全號碼、出生日期、駕照、護照與其他政府證件號碼、Medicaid ID 等健康保險資訊及學生 ID ^[2]。Frontline 未公開遭利用的第三方產品名稱，也未說明攻擊者身分 ^[2]。

處置

Frontline 已通知受影響學區並協助個別通知，為合格成年人提供兩年 TransUnion 信用監控與身分盜用保護，未成年人提供暗網監控 ^[1]。