Educational Testing Service (ETS) tarafından kullanılan bir SFTP sistemiyle ilgili ihlal, California'daki devlet okullarında öğrenim gören veya daha önce öğrenim görmüş milyonlarca öğrencinin hassas bilgilerini açığa çıkarmış olabilir. Sistem, California Eğitim Bakanlığı'nın öğrenci bilgilerini yönetmesine yardımcı oluyor.
Malwarebytes'a göre saldırganlar, 22 Mayıs ile 18 Eylül arasında dosyalara tekrar tekrar erişti ve dosyaları kopyaladı. Faaliyet 25 Eylül'de fark edildi. Dosyalarda adlar, adresler, doğum tarihleri ve diğer kişisel bilgiler bulunuyordu. Haberde, saldırganların bir yazılım açığından ziyade ele geçirilmiş kimlik bilgilerini kullandığına inanıldığı belirtiliyor; saldırının tam yöntemi açıklanmadı.
ETS, kaç öğrencinin etkilendiğini açıklamadı. California devlet okullarında 2025–2026 eğitim yılında 5,7 milyondan fazla öğrenci vardı. Eyaletin eğitim bakanlığı, önceki üç yılda kayıt yaptıran öğrencilerin de etkilenmiş olabileceğini düşünüyor. Her yıl öğrenci sayısı eşit olsaydı bu yaklaşık 17 milyon öğrenciye karşılık gelirdi.
ETS ve bakanlık, etkilenen kişilere bildirimde bulunmak için çalışıyor ve bu kişilere 24 ay boyunca ücretsiz kimlik koruma yazılımı sunuyor. Habere göre çalınan bilgilerin kamuya açıklandığını gösteren bilinen bir kanıt yok ve görünürde fidye talebi yapılmadı. ETS; gelişmiş izleme, güçlendirilmiş erişim denetimleri ve güvenlik uygulamalarına yönelik ek üçüncü taraf incelemeleri dâhil yeni önlemler aldığını söyledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.