Bij een aanval op de Amerikaanse staat Colorado zijn de gegevens van mogelijk miljoenen studenten gestolen. Aanvallers wisten op 19 juni systemen van het Colorado Department of Higher Education met ransomware te infecteren, zo blijkt uit een verklaring. Inmiddels zijn getroffen systemen hersteld. Verder onderzoek wees uit dat de aanvallers van 11 juni tot en met 19 juni toegang tot de systemen hadden.

In de tijd dat de aanvallers toegang tot de systemen hadden zijn ook gegevens van studenten die door het ministerie waren opgeslagen gekopieerd. Het gaat om namen, social-securitynummers, studentnummers en andere onderwijsgegevens. Het aantal getroffen studenten wordt nog onderzocht, maar het gaat mogelijk om alle studenten in de staat Colorado die tussen 2004 en 2020 aan een openbare high school onderwijs volgden, alsmede studenten van hogere onderwijsinstellingen tussen 2007 en 2020.

Het ministerie van hoger onderwijs gaat alle getroffen personen informeren. Hoe de ransomware-aanval mogelijk was is niet bekendgemaakt. Naar aanleiding van het incident gaat het ministerie beleid en processen aanpassen en aanvullende cybersecuritymaatregelen doorvoeren. Vorig jaar telde Colorado zo'n 900.000 studenten.