La société de technologie éducative qui a créé une application pour les étudiants de Los Angeles pour recevoir des services de télésanté pendant la journée scolaire est devenue victime d’une violation de données qui met en danger les informations confidentielles des étudiants.
Les solutions Kokomo de l’entreprise accueillent également une ligne de conseils anonyme qui permet aux membres de la communauté de Los Angeles de signaler des activités suspectes, des menaces de sécurité et une crise de santé mentale au service de police du district. Dans une notification de violation de données du 5 août déposée auprès du bureau du procureur général de Californie, la société a révélé qu’un nombre non spécifié d’informations personnelles ont été violés après que des « tiers frauduleux » ont accédé aux fichiers publics liés au réseau informatique et au Los Angeles Unified School District.
Obtenez des histoires comme celles-ci directement dans votre boîte de réception. Inscrivez-vous à notre newsletter 74
La société, également connue sous le nom de Kokomo24 / 7, a déclaré avoir découvert un accès non autorisé huit mois avant de révéler ce qui est arrivé aux victimes le 11 décembre 2024. Le district n’a pas publié de déclaration officielle avertissant les étudiants ou les familles que leurs informations confidentielles pourraient être menacées.
Restez dans l’obscurité: rencontrez des armes à feu qui garantissent que les cyberattaques scolaires restent cachées
De nombreux détails sur la violation restent inconnus, notamment si le type spécifique d’informations qui a été compromis et si la violation est le résultat d’une cyberattaque, mais l’incident soulève un drapeau rouge parce que Doug Levin, expert en cybersécurité d’une école, déclare que Kokomo a le contrôle des informations très sensibles et sur les informations sur la santé des étudiants.
« Nous sommes impatients de vous voir à l’avenir », a déclaré Levin, co-fondateur et directeur national de K12 Security Information Exchange. « Nous bénéficierons certainement de en savoir plus sur la façon dont ils sont compromis et comment ils le répareront. »
Le district n’a pas répondu aux demandes de commentaires. Kokomo 24/7 semble également avoir frotté son site Web au cours des derniers jours, dont certains mentionnent son travail avec le deuxième plus grand district du pays.
Inscrivez-vous à la newsletter de sécurité de l’école (IN).
Obtenez directement les nouvelles et les informations les plus importantes sur les droits, la sécurité et le bien-être des étudiants.
Une application de rapports anonymes pour les écoles de Los Angeles lancée en 2023 permet aux étudiants, aux parents et aux autres membres de la communauté de signaler « des activités suspectées, des incidents de santé mentale, la consommation de drogues, le trafic de drogue, le vandalisme et les problèmes de sécurité » pour les 268 postes de police du district.
La même année, LA School a signé avec Kokomo – les hôpitaux pour enfants Los Angeles et Hazel Health ont lancé un nouveau service de télésanté d’un nouveau district. Le programme de 800 000 $ financé par le Salle Federal Pandemic Relief Money est conçu pour fournir des soins de santé mentale et physique basés sur les applications aux étudiants, y compris les écoles. Selon le site Web du district, Hazel Health propose des services de santé mentale virtuels et les services de Kokomo24 / 7 se concentrent sur les problèmes de santé physique tels que les blessures mineures, les allergies et les maux de tête.
Dans une lettre aux parents, la dernière mise à jour en juillet, le district a décrit le programme de télésanté Kokomo24 / 7-administré comme « rester à l’école et se concentrer sur l’apprentissage » comme option pour la supervision de l’infirmière de l’école « l’accès aux soins de santé lorsque vous ne vous sentez pas bien pendant les heures d’école ».
L’année dernière, le fondateur et PDG de Kokomo Daniel Lee a écrit un article de blog célébrant la capacité de l’entreprise à « convertir » le système de données de suivi et de santé de LA Unified un an plus tard, un outil précédent dans le système scolaire est « malade, difficile à personnaliser, difficile à maintenir, difficile à maintenir et coûteux ». Le Post se concentre sur le suivi du rôle de l’entreprise dans la création de demandes de rapports anonymes et son système d’incident de district qui suit les rapports de responsabilité, un outil interne pour enregistrer les blessures, les urgences médicales et les menaces du campus.
La violation de Kokomo24 / 7 est la dernière d’une série d’incidents de confidentialité des données affectant les écoles de Los Angeles, y compris les célèbres attaques de ransomwares en 2022, conduisant à la révélation des dossiers de santé mentale pour des milliers d’étudiants. Le directeur, le directeur Alberto Carvalho, a nié que les évaluations psychologiques des étudiants ont d’abord été exposées, mais il devait admettre que 74 enquêtes ont révélé l’existence de dossiers sur le Web Dark.
Sumput unifié de Los Angeles. Alberto Carvalho publie officiellement un chatbot alimenté par AI, « Ed » (Getty Images)
Pendant ce temps, l’année dernière, le déploiement du district d’un chatbot IA très annoncé nommé « Ed » a depuis déraillé. La société de technologie ED a embauché pour développer un projet de 6 millions de dollars, a soudainement verrouillé les volets et a déposé une mise en faillite du chapitre 7. Le fondateur et PDG de la société, Joanna Smith Griffin, a ensuite été accusé d’avoir escroc les investisseurs avec environ 10 millions de dollars de fraude. Le dénonciateur a déclaré que 74 pratiques de sécurité des données des étudiants d’Allhere violent à la fois les normes de l’industrie et les propres politiques du district.
Ed Tech Startup derrière les écoles de Los An
Le district de Los Angeles a envisagé trois sociétés pour des offres de chatbot, dont Kokomo24 / 7, avant d’accorder le contrat. La faillite et les affaires pénales sont en instance. En juillet, un porte-parole du district scolaire a déclaré à 74: « L’urgence était » en attente « .
Le site Web de Kokomo24 / 7 répertorie une large gamme de suites de produits de sécurité physique, principalement des systèmes de contrôle d’accès, des alarmes d’urgence et des outils de gestion des visiteurs. Il a également nommé la grande entreprise parmi ses clients qui étaient «fournisseur de logiciels de santé et d’hygiène» pour United Express, une filiale de United Airlines of Oscar (la société est les 2022 Academy Awards).
Cependant, les dossiers de la base de données des achats gouvernementaux montrent que la société basée en Illinois a une empreinte relativement faible dans son secteur de l’éducation. Parmi les quelques clients du district scolaire, il y a le Hartford, Connecticut School System, où les éducateurs ont utilisé plus de 60 000 $ entre 2020 et 2023 pour concéder aux trackers Covid-19 de l’entreprise pour projeter les températures des élèves, suivre les infections et fournir une formation de contact. Glendale Unified, un district de Los Angeles à proximité, est également répertorié comme client sur le site Web de l’entreprise.
La connexion de Kokomo24 / 7 avec le district de Los Angeles a été largement présentée sur le site Web de la société jusqu’à cette semaine. En fait, le calendrier d’établissement de la société 2018 a énuméré quatre événements de base, notamment le lancement en 2023 d’une « application de rapports de tout pour les étudiants et un système d’alerte d’urgence pour le personnel » pour le district de Los Angeles.
Jusqu’à cette semaine, une citation du réalisateur Alberto Carvalho est apparue sur le site Web de Kocomo Solutions. Plusieurs références aux travaux de district de l’entreprise ont été supprimées du site Web après avoir divulgué les violations de données. (Capture d’écran)
Les références au district scolaire ont été retirées du calendrier de l’entreprise cette semaine. Cela a été supprimé, ainsi que des bannières résultant d’une citation sur Carvalho, des photos des officiers de police du district et des logos du poste de police du district. Il semble qu’un communiqué de presse annonçant le travail de Kokomo avec le district de Los Angeles ait également été nettoyé en ligne.
Depuis lors, le déploiement de district de l’application de rapport anonyme Le devis de Calvalho, appelé «très important», a été supprimé. C’est un peu faux, mais cette déclaration vient d’une réunion du conseil scolaire de mars 2023 où Carvalho s’est vanté des capacités des personnes « une menace anonyme ou potentielle » pour les élèves et les écoles.
L’application de rapports anonymes des écoles de Los Angeles n’a pas été universellement félicité, et a fait l’objet d’un procès intenté l’année dernière par des activistes contre-mesures qui ont créé une « culture de doute de masse » et renforcé les interactions policières entre les personnes de couleur et les étudiants handicapés.
La suspension LAPD Spy Coalition, qui a déposé une action en justice demandant des dossiers concernant l’application, aurait soumis des rapports qui permettaient aux élèves, aux parents et aux membres de la communauté de « se surveiller » au nom de la police de l’école et qu’ils avaient soumis des rapports qui ne nécessitaient pas de preuves. Il a également demandé pourquoi les communautés sont encouragées à soumettre des rapports sur les personnes dans une crise de santé mentale dans le cadre d’un effort plus large pour enquêter sur les «activités suspectes».
« L’application criminalise la santé mentale et perpétue l’idée que si quelqu’un souffre d’une maladie mentale, ils sont essentiellement une menace pour les autres », a écrit le groupe activiste dans un rapport de septembre 2023.
