Das Bildungsministerium des US-Bundesstaates Florida meldete einen Cyberangriff auf seine Website für Studienfinanzierung, FloridaStudentFinancialAidSG.org. Mitarbeiter entdeckten den unbefugten Zugriff am 19. Oktober 2026. Laut der Behörde sind unter den kompromittierten Informationen auch Sozialversicherungsnummern. Möglicherweise sind 4,9 Millionen Menschen betroffen, die Schätzung ist vorläufig. Die Behörde geht davon aus, dass sich der Einbruch auf diese Website beschränkte.
Wann der Zugriff begann und wie die Angreifer eindrang, ist offen. Die Behörde nannte weder die betroffene Software noch einen Bezug zu den PHP-Schwachstellen PHP2Shell, die Angreifer aus der Ferne ohne Anmeldung ausnutzen können.
Die Behörde stoppte die Aktivität und sicherte die Systeme. Sie arbeitet mit dem Florida Digital Service und dem Florida Department of Law Enforcement zusammen und informierte den Generalstaatsanwalt. Die Website zeigte am 29. Oktober 2026 eine Wartungsmeldung. Auszahlungen, Studiengebühren und Anspruchsvoraussetzungen bleiben nach Angaben der Behörde unverändert. Betroffenen rät sie, ihre Kreditauskünfte zu überwachen.