Использование скомпрометированных учетных данных для входа привело к краже личной информации нынешних и бывших учеников государственных школ штата Калифорния через систему передачи файлов образовательной организации Educational Testing Service (ETS), согласно заявлению Департамента образования Калифорнии (CDE).
Организация ETS является некоммерческой структурой, которая проводит обязательные тестирования по заказу штата и федерального правительства на основе официальных контрактов. Она поддерживает программы оценки штата (CAASPP и ELPAC) и использовала сайт защищенного протокола передачи файлов (SFTP) для обмена данными тестирования с Департаментом образования. Организация зафиксировала необычную активность на сайте 25 сентября, в то время как расследование показало, что первый доступ был осуществлен в конце мая.
В уведомлении о взломе, выпущенном Департаментом образования, указано, что неуполномоченное лицо использовало скомпрометированные учетные данные для входа в период с 22 мая 2026 года по 18 сентября 2026 года для доступа к серверу SFTP и копирования файлов с данными студентов. Несмотря на отсутствие точного числа жертв, в уведомлении подтверждается, что информация о студентах, обучавшихся за последние три академических года, была полностью доступна и скопирована, а также затронула студентов, покинувших школы Калифорнии с 2006 года без официального подтверждения их перехода.
Какая информация содержится в утечке данных?
Полученные записи включали различные детали, такие как имена студентов, даты рождения, домашние адреса, школы, школьные округа и классы, местные идентификационные номера и номера штата, пол, расу или этническую принадлежность, основной язык, страну происхождения и статус изучающего английский язык. Некоторые записи также содержали информацию о статусе инвалидности и классификациях по Разделу 504, условия тестирования, данные о языковой компетенции, результаты и пропуски тестирования, а также показатели соответствия критериям для различных программ поддержки.
Официальные лица пояснили, что утечка файлов не содержала номеров социального страхования, паролей, финансовых данных и платежных карт, а также не затронула данные родителей и опекунов.
Реагирование и технические меры
После обнаружения организация ETS заблокировала учетную запись, использованную при взломе, полностью отключила сайт SFTP и приступила к созданию альтернативного сайта с более строгими мерами безопасности. Организация работала со специалистами по кибернетической безопасности и правоохранительными органами для снижения рисков публикации данных в интернете, подчеркнув, что сетевой мониторинг до сих пор не выявил никаких доказательств публичной утечки данных.
Что касается уведомлений, Департамент образования проинформировал директоров школ и руководителей школьных округов 2 октября, в то время как отправка индивидуальных уведомлений пострадавшим студентам началась 16 октября и, как ожидается, продлится до начала ноября, одновременно с временным приостановлением обработки регистрационных данных и некоторых видов тестирования до завершения оценки безопасности систем.