Ett intrång i ett SFTP-system som används av Educational Testing Service (ETS) kan ha röjt känsliga uppgifter om miljontals nuvarande och tidigare elever i Kaliforniens offentliga skolor. Systemet hjälper Kaliforniens utbildningsdepartement att hantera elevinformation.
Enligt Malwarebytes fick angripare upprepade gånger åtkomst till filer och kopierade dem mellan den 22 maj och den 18 september. Aktiviteten upptäcktes den 25 september. Filerna innehöll namn, adresser, födelsedatum och andra personuppgifter. Angriparna tros ha använt komprometterade inloggningsuppgifter i stället för en sårbarhet i programvara, enligt rapporten. Den specifika angreppsmetoden har inte offentliggjorts.
ETS har inte uppgett hur många elever som drabbats. Kaliforniens offentliga skolor hade fler än 5,7 miljoner elever läsåret 2025–2026. Delstatens utbildningsdepartement bedömer att även elever som varit inskrivna under de tre föregående åren kan vara berörda. Om elevantalet var lika stort varje år skulle det motsvara omkring 17 miljoner elever.
ETS och departementet arbetar med att underrätta berörda personer, som erbjuds identitetsskyddstjänst i 24 månader utan kostnad. Enligt rapporten finns inga kända belägg för att de stulna uppgifterna har offentliggjorts, och inget lösenkrav verkar ha framförts. ETS uppgav att företaget infört ytterligare skydd, däribland utökad övervakning, skärpta åtkomstkontroller och fler externa granskningar av säkerhetsarbetet.
Kommentarer
0Inga kommentarer ännu. Skriv den första.