Manassas Park City Schools

Expectations of Excellence.

The Manassas Park City Schools (“MPCS”) writes to notify you of a data security incident that may have impacted you.  This notice is to inform you about the incident, our response, and steps you may take to protect against possible misuse of your personal information, should you feel it appropriate to do so.

What Happened?  On or about June 13, 2025, MPCS became aware that it was the victim of a data incident.  Immediately, MPCS’s management, IT and third-party cybersecurity experts were engaged to investigate the incident, secure personal information and protect MPCS’s network from compromise. 

To date, our investigation revealed that malicious actors gained access to MPCS’s network on or about June 12, 2025, and deployed ransomware to encrypt portions of the network.  The malicious actors’ network access was terminated as soon as it was detected.  There is no definitive evidence that your personal information was accessed at this time.  However, because an unknown actor gained access to our network, we are providing this notice out of an abundance of caution.  To date, we have not received any indication that your information was misused by an unauthorized individual.

What Information Was Involved?  It is possible that your full name or first initial and last name combined with your Social Security number, passport number or financial account information may have been seen or accessed.  This information is called your personal information. It tells others about you and is a part of your identity.

What We Are Doing.  We take the confidentiality, privacy, and security of information in our care seriously. Upon discovering the incident, information technology experts were immediately engaged and commenced an investigation to determine the nature and scope of the incident. Additionally, we have reported the attack to the Federal Bureau of Investigation (FBI) Cyber Division and the Virginia Fusion Center, and we are committed to fully supporting any law enforcement investigations. While the investigation remains ongoing, we are taking steps now to implement additional safeguards and review policies and procedures relating to data privacy and security. 

MPCS has implemented additional security measures designed to further protect the privacy of our students, staff and partners.  Among other steps taken, we engaged a leading strategic service provider to monitor our cybersecurity systems, reviewed our system’s architecture, and implemented stronger policies to prevent future attacks.

What You Can Do.  We encourage you to remain vigilant against incidents of identity theft and fraud, to review your account statements, and to monitor your credit reports for suspicious activity.  We also encourage you to review the “Steps You Can Take to Help Protect Your Information” posted below.

For More Information.  We understand that you may have some questions about this incident that are not addressed in this letter.  Should you have additional questions, please contact MPCS at 877-756-5552, toll-free Monday through Friday from 9 a.m. to 9 p.m. ET (excluding major U.S. holidays).  Be prepared to provide the engagement number B149826 to help better assist you with your inquiry.

We apologize for any inconvenience that may have arisen as a result of this incident and appreciate your understanding as we have worked to resolve this issue.

Sincerely,

 

Dr. Melissa Saunders

Superintendent

 

Steps You Can Take to Help Protect Your Information

 

Check Your Accounts

 

We urge you to stay alert for incidents of identity theft and fraud, review your account statements, and check your credit reports for suspicious activity. Under U.S. law, you are eligible for one free credit report each year from each of the three major credit reporting bureaus. To order your free credit report, visit annualcreditreport.com or call toll-free 877-322-8228. You may also reach out to the three major credit bureaus directly to request a free copy of your credit report.

 

You have the right to place a security freeze on your credit report. The security freeze will stop a consumer reporting agency from giving out personal or financial information in your credit report without your consent. The security freeze is designed to prevent credit, loans, and services from being approved in your name without your consent. Note: using a security freeze to take control over who gets access to your credit report may delay or prevent any new loan, credit, mortgage, or any other credit extension request or application you make from being approved timely. Under federal law, you cannot be charged to place or lift a security freeze on your credit report. If you wish to place a security freeze, please reach out to these major consumer reporting agencies:

 

Experian                                TransUnion                                        Equifax

P.O. Box 9554                        P.O. Box 160                                      P.O. Box 105788

Allen, TX 75013                     Woodlyn, PA 19094                           Atlanta, GA 30348-5788

888-397-3742                         888-909-8872                                     800-685-1111

experian.com/freeze/center    transunion.com/credit-freeze             equifax.com/personal/credit-                                                                                                             report-services

 

To request a security freeze, you will need to provide these items:

1.   Your full name with middle initial and suffix (Jr., Sr., II, III, etc.)

2.   Social Security number

3.   Date of birth

4.   The addresses where you have lived over the last five years, if you have moved

5.   Proof of current address, such as a current utility bill or telephone bill

6.   A clear photocopy of a government-issued identification card (state driver’s license or ID card, military ID, etc.)

7.   If you are a victim of identity theft, show a copy of either the police or investigative report or complaint to a law enforcement agency about identity theft

Instead of a security freeze, you have the right to place an initial or extended fraud alert on your file at no cost. An initial fraud alert is a one-year alert that is placed on a consumer’s credit file. Businesses are required to take steps to verify a consumer’s identity before extending new credit once they see a fraud alert on a credit file. If you are a victim of identity theft, you are eligible for an extended fraud alert. This is a fraud alert lasting seven years. If you wish to place a fraud alert, please reach out to any one of these agencies:

 

Experian                                TransUnion                                        Equifax

P.O. Box 9554                        P.O. Box 2000                                    P.O. Box 105069

Allen, TX 75013                     Chester, PA 19016                              Atlanta, GA 30348

888-397-3742                         800-680-7289                                     888-766-0008

experian.com/fraud                transunion.com/fraud-victim-             equifax.com/personal/

                                                resource/place-fraud-alert                  credit-report-services

 

More Information

You can learn more about identity theft, fraud alerts, security freezes, and the steps you can take to protect yourself by reaching out to:

 

• The consumer reporting agencies.
• The Federal Trade Commission at: 600 Pennsylvania Ave. NW, Washington, DC 20580, identitytheft.gov, 877-ID-THEFT (877-438-4338); TTY: 866-653-4261.
• The FTC also urges those who learn their information has been misused to file a complaint with them. Reach out to the FTC for steps to file such a complaint.
• Your state Attorney General.

 

You have the right to file a police report if identity theft or fraud ever happen to you. Note: to file a report with law enforcement for identity theft, you will need to give some proof you have been a victim. Also, you must report cases of known or presumed identity theft to law enforcement and your state Attorney General.

All U.S. Residents: Identity Theft Clearinghouse, Federal Trade Commission, 600 Pennsylvania Ave. NW, Washington, DC 20580, consumer.gov/idtheft, 877-IDTHEFT (877-438-4338), TTY: 866-653-4261.

Maryland Residents: Office of the Attorney General of Maryland, Consumer Protection Division, 200 St. Paul Place, Baltimore, MD 21202, www.oag.state.md.us/Consumer, 888-743-0023 or 410-528-8662.

Washington D.C. Residents: Reach the Office of Attorney General for the District of Columbia at: 400 6th St. NW, Washington, DC 20001; 202-442-9828; https://oag.dc.gov.

California Residents: Visit the California Office of Privacy Protection (oag.ca.gov/privacy) for more information to protect yourself against identity theft.

Florida Residents: Office of the Attorney General of Florida, 1-866-966-7226 (Fraud Hotline), http://myfloridalegal.com/identitytheft. 

Also, under the Fair Credit Reporting Act:

• The consumer reporting agencies must correct or delete wrong, lacking, or unverifiable information.
• The consumer reporting agencies may not report outdated bad information.
• Access to your file is limited.
• You must give your consent for credit reports to be given to employers.
• You may limit “prescreened” credit and insurance offers you get based on information in your credit report.
• You may seek damages from a violator.

You may have more rights under the Act not reviewed here. Identity theft victims and active duty military personnel have more specific rights under the Act. You can review your rights under the Act by visiting www.consumerfinance.gov/f/201504_cfpb_summary_your-rights-under-fcra.pdf, or by writing to: Consumer Response Center, Room 130-A, Federal Trade Commission, 600 Pennsylvania Ave. NW, Washington, DC 20580.

New York Residents: Contact the Attorney General at: Office of the Attorney General, The Capitol, Albany, NY 12224-0341; 800-771-7755; https://ag.ny.gov.

North Carolina Residents: Office of the Attorney General of North Carolina, Consumer Protection Division, 9001 Mail Service Center, Raleigh, NC 27699-9001, www.ncdoj.gov, 919-716-6400, 877-566-7226 (toll free within NC).

Oregon Residents: Oregon Department of Justice, 1162 Court St. NE, Salem, OR 97301-4096,

www.doj.state.or.us, 877-877-9392.

 

Traducción en español

5 de agosto de 2025

 

Las Escuelas de la Ciudad de Manassas Park (“MPCS”) le escriben para notificarle sobre un incidente de seguridad de datos que podría haberle afectado. Este aviso tiene como objetivo informarle sobre el incidente, nuestra respuesta y las medidas que puede tomar para protegerse contra el posible uso indebido de su información personal, si lo considera oportuno.

 

¿Qué sucedió? Alrededor del 13 de junio de 2025, MPCS se percató de que había sido víctima de un incidente de datos. Inmediatamente, la gerencia de MPCS, el departamento de TI y expertos en ciberseguridad externos se pusieron en contacto para investigar el incidente, proteger la información personal y proteger la red de MPCS.

 

Hasta la fecha, nuestra investigación reveló que agentes maliciosos accedieron a la red de MPCS alrededor del 12 de junio de 2025 e implementaron ransomware para cifrar partes de la red. El acceso a la red de los agentes maliciosos se canceló en cuanto se detectó. No hay pruebas definitivas de que se haya accedido a su información personal en ese momento. Sin embargo, dado que un agente desconocido accedió a nuestra red, le proporcionamos este aviso por precaución. Hasta la fecha, no hemos recibido ninguna indicación de que su información haya sido utilizada indebidamente por una persona no autorizada.

 

¿Qué información estuvo involucrada? Es posible que se haya visto o accedido a su nombre completo, inicial y apellido, junto con su número de Seguro Social, número de pasaporte o información de su cuenta financiera. Esta información se denomina información personal. Informa a otros sobre usted y forma parte de su identidad.

 

Qué estamos haciendo. Nos tomamos muy en serio la confidencialidad, la privacidad y la seguridad de la información bajo nuestro cuidado. Al descubrir el incidente, contactamos de inmediato con expertos en tecnología de la información e iniciamos una investigación para determinar la naturaleza y el alcance del mismo. Además, hemos reportado el ataque a la División Cibernética del Buró Federal de Investigaciones (FBI) y al Centro de Fusión de Virginia, y nos comprometemos a apoyar plenamente cualquier investigación policial. Mientras la investigación continúa, estamos tomando medidas para implementar medidas de seguridad adicionales y revisar las políticas y procedimientos relacionados con la privacidad y seguridad de los datos.

 

MPCS ha implementado medidas de seguridad adicionales diseñadas para proteger aún más la privacidad de nuestros estudiantes, personal y colaboradores. Entre otras medidas, contratamos a un proveedor líder de servicios estratégicos para supervisar nuestros sistemas de ciberseguridad, revisamos la arquitectura de nuestros sistemas e implementamos políticas más sólidas para prevenir futuros ataques.

 

Qué puede hacer. Le recomendamos mantenerse alerta ante incidentes de robo de identidad y fraude, revisar sus estados de cuenta y monitorear sus informes crediticios para detectar actividades sospechosas. También le recomendamos consultar las páginas "Medidas que puede tomar para proteger su información" adjuntas.

 

Para más información. Entendemos que tenga preguntas sobre este incidente que no se abordan en esta carta. Si tiene alguna pregunta adicional, comuníquese con MPCS al 877-756-5552, sin costo, de lunes a viernes de 9:00 a. m. a 9:00 p. m., hora del este (excepto los principales días festivos de EE. UU.). Tenga a mano el número de contacto B149826 para que podamos atenderle mejor con su consulta.

 

Nos disculpamos por cualquier inconveniente que pueda haber surgido como resultado de este incidente y agradecemos su comprensión mientras trabajamos para resolver este problema.

 

 

Atentamente,

 

 

Dra. Melissa Saunders

Superintendente

 

Medidas que puede tomar para ayudar a proteger su información

 

Revisa tus cuentas

 

Le recomendamos mantenerse alerta ante incidentes de robo de identidad y fraude, revisar sus estados de cuenta y verificar sus informes crediticios para detectar actividades sospechosas. Según la ley estadounidense, usted tiene derecho a un informe crediticio gratuito cada año de cada una de las tres principales agencias de informes crediticios. Para solicitar su informe crediticio gratuito, visite annualcreditreport.com o llame gratis al 877-322-8228. También puede comunicarse directamente con las tres principales agencias de informes crediticios para solicitar una copia gratuita de su informe crediticio.

 

Tiene derecho a congelar su informe crediticio. Esta congelación impedirá que una agencia de informes crediticios divulgue información personal o financiera en su informe crediticio sin su consentimiento. Está diseñada para evitar que se aprueben créditos, préstamos y servicios en su nombre sin su consentimiento. Nota: Usar una congelación para controlar el acceso a su informe crediticio puede retrasar o impedir la aprobación oportuna de cualquier nueva solicitud de préstamo, crédito, hipoteca o extensión de crédito. Según la ley federal, no se le puede cobrar por congelar o levantar su informe crediticio. Si desea congelar su informe crediticio, comuníquese con estas importantes agencias de informes crediticios:

 

Experian TransUnion Equifax

Apartado de correos 9554 Apartado de correos 160 Apartado de correos 105788

Allen, TX 75013 Woodlyn, PA 19094 Atlanta, GA 30348-5788

888-397-3742 888-909-8872 800-685-1111

experian.com/freeze/center transunion.com/credit-freeze equifax.com/personal/credit-

report-services

Para solicitar un congelamiento de seguridad, deberá proporcionar estos elementos:

 

1. Su nombre completo con inicial del segundo nombre y sufijo (Jr., Sr., II, III, etc.)

2. Número de Seguro Social

3. Fecha de nacimiento

4. Las direcciones donde ha vivido durante los últimos cinco años, si se ha mudado.

5. Comprobante de domicilio actual, como una factura actual de servicios públicos o una factura telefónica.

6. Una fotocopia clara de un documento de identidad emitido por el gobierno (licencia de conducir o tarjeta de identificación estatal, identificación militar, etc.)

7. Si es víctima de robo de identidad, muestre una copia del informe policial o de investigación o una denuncia ante una agencia policial sobre robo de identidad.

 

En lugar de una congelación de seguridad, tiene derecho a colocar una alerta de fraude inicial o extendida en su expediente sin costo alguno. Una alerta de fraude inicial es una alerta de un año que se coloca en el historial crediticio del consumidor. Las empresas deben verificar la identidad

del consumidor antes de otorgarle un nuevo crédito una vez que detectan una alerta de fraude en su historial crediticio. Si es víctima de robo de identidad, puede optar a una alerta de fraude extendida. Esta alerta tiene una duración de siete años. Si desea colocar una alerta de fraude, comuníquese con cualquiera de estas agencias:

 

Experian TransUnion Equifax

Apartado postal 9554 Apartado postal 2000 Apartado postal 105069

Allen, TX 75013 Chester, PA 19016 Atlanta, GA 30348

888-397-3742 800-680-7289 888-766-0008

experian.com/fraud transunion.com/fraud-victim- equifax.com/personal/credit-

resource/place-fraud-alert report-services

 

Más información

 

Puede obtener más información sobre el robo de identidad, las alertas de fraude, los bloqueos de seguridad y los pasos que puede tomar para protegerse comunicándose con:

 

· Las agencias de informes del consumidor.

· La Comisión Federal de Comercio en: 600 Pennsylvania Ave. NW, Washington, DC 20580, identitytheft.gov, 877-ID-THEFT (877-438-4338); TTY: 866-653-4261.

o La FTC también insta a quienes se enteren de que su información ha sido utilizada indebidamente a presentar una queja. Comuníquese con la FTC para obtener información sobre los pasos a seguir.

· Su Procurador General del Estado.

 

Tiene derecho a presentar una denuncia policial si alguna vez sufre un robo de identidad o fraude. Nota: Para presentar una denuncia ante las autoridades por robo de identidad, deberá presentar pruebas de haber sido víctima. Además, debe denunciar los casos de robo de identidad, ya sea conocido o presunto, a las autoridades y al Fiscal General de su estado.

 

Todos los residentes de EE. UU.: Identity Theft Clearinghouse, Comisión Federal de Comercio, 600 Pennsylvania Ave. NW, Washington, DC 20580, consumer.gov/idtheft , 877-IDTHEFT (877-438-4338), TTY: 866-653-4261.

 

Residentes de Maryland: Oficina del Fiscal General de Maryland, División de Protección al Consumidor, 200 St. Paul Place, Baltimore, MD 21202, www.oag.state.md.us/Consumer, 888-743-0023 o 410-528-8662.

 

Residentes de Washington DC: Comuníquese con la Oficina del Fiscal General del Distrito de Columbia en: 400 6th St. NW, Washington, DC 20001; 202-442-9828; https://oag.dc.gov.

 

Residentes de California: Visite la Oficina de Protección de Privacidad de California (oag.ca.gov/privacy) para obtener más información para protegerse contra el robo de identidad.

 

Residentes de Florida: Oficina del Fiscal General de Florida, 1-866-966-7226 (Línea directa de fraude), http://myfloridalegal.com/identitytheft.

 

Además, según la Ley de Informes de Crédito Justos:

· Las agencias de informes del consumidor deben corregir o eliminar información errónea, faltante o no verificable.

· Es posible que las agencias de informes del consumidor no reporten información incorrecta y obsoleta.

· El acceso a su archivo es limitado.

· Usted debe dar su consentimiento para que se entreguen informes de crédito a los empleadores.

· Puede limitar las ofertas de crédito y seguros “preseleccionadas” que reciba según la información de su informe crediticio.

· Usted puede reclamar daños y perjuicios al infractor.

 

Es posible que tenga más derechos bajo la Ley que no se analizan aquí. Las víctimas de robo de identidad y el personal militar en servicio activo tienen derechos más específicos bajo la Ley. Puede consultar sus derechos bajo la Ley visitando www.consumerfinance.gov/f/201504_cfpb_summary_your-rights-under-fcra.pdf o escribiendo a: Centro de Respuesta al Consumidor, Sala 130-A, Comisión Federal de Comercio, 600 Pennsylvania Ave. NW, Washington, DC 20580.

 

Residentes de Nueva York: Comuníquense con el Fiscal General en: Oficina del Fiscal General, El Capitolio, Albany, NY 12224-0341; 800-771-7755; https://ag.ny.gov.

 

Residentes de Carolina del Norte: Oficina del Fiscal General de Carolina del Norte, División de Protección al Consumidor, 9001 Mail Service Center, Raleigh, NC 27699-9001, www.ncdoj.gov, 919-716-6400, 877-566-7226 (llamada gratuita dentro de Carolina del Norte).

 

Residentes de Oregón: Departamento de Justicia de Oregón, 1162 Court St. NE, Salem, OR 97301-4096, www.doj.state.or.us, 877-877-9392