美國教育部發布了一則關於 ERP 軟體漏洞的資安通報，建議受影響機構要馬上進行修補。據報有 62 所大專院校因為網站的招生功能受到入侵，並且讓駭客劫持學生證號來建立詐騙用帳號。這個漏洞出現在 Ellucian Banner Web Tailor 模組和 Ellucian Banner Enterprise Identity Services 模組（CVE-2019-8978），已經由該公司在 5 月份披露及修補，但還是有許多大專學院仍在運行未經修補過的版本。

資安專家 Joshua Mulliken 披露了這兩個模組會讓學生連線 session 被存取的認證機制漏洞（CWE-287）。攻擊者利用模塊處理單一登入（SSO）競爭條件（race condition）的錯誤來竊取學生的連線 session 和機構 ID。對學生造成阻斷服務（DoS）攻擊來讓駭客取得認證以建立假帳號。

根據美國教育部的公告，有至少 600 個詐騙用帳號在 24 小時內被建立，而且這活動還持續了數天。他們同時警告說，假帳號幾乎立即就被用於網路犯罪活動，不過沒有提供進一步的相關細節。