Frontline Technologies Group LLC, que opera como Frontline Education, divulgó una filtración de datos que afectó información de clientes dentro de sus plataformas Frontline Central y School Health Management. El 14 de agosto de 2026, la empresa descubrió actividad no autorizada vinculada a la explotación de una vulnerabilidad en un producto de software de terceros. El acceso no autorizado ocurrió entre el 14 y el 15 de agosto de 2026, lo que llevó a Frontline a mitigar la vulnerabilidad, contratar a una firma independiente de ciberseguridad y alertar a las autoridades policiales. Frontline comenzó a distribuir cartas de notificación a las personas afectadas alrededor del 26 de octubre de 2026.
Las declaraciones ante los reguladores en Massachusetts, New Hampshire y Vermont confirman que al menos 27,010 residentes se vieron afectados en esos tres estados, incluidos 16,550 en Massachusetts, 7,475 en New Hampshire y 2,985 en Vermont. También se presentaron notificaciones en estados como South Carolina, mientras que ciertos distritos escolares afectados reportaron recuentos de empleados por separado. La información expuesta incluyó números de Seguro Social, números de licencia de conducir, números de pasaporte, otros identificadores gubernamentales, números de identificación de Medicaid, números de identificación de estudiantes, fechas de nacimiento, nombres, direcciones de correo electrónico y direcciones físicas. No se ha reportado que los datos de cuentas financieras ni los registros médicos clínicos hayan sido comprometidos.
Frontline no ha indicado públicamente el número total de personas afectadas a nivel nacional. Debido a que las investigaciones sobre los sistemas de proveedores de distritos escolares a menudo abarcan múltiples jurisdicciones, podrían surgir detalles adicionales sobre el impacto total a medida que continúen las divulgaciones regulatorias.