Dane osobowe milionów obecnych i byłych uczniów szkół publicznych w Kalifornii zostały skradzione z systemu obsługiwanego przez Educational Testing Service (ETS).
ETS to organizacja non-profit, która pomaga w przeprowadzaniu stanowych testów standaryzowanych na podstawie umowy z Kalifornijskim Departamentem Edukacji (CDE). Rozpoczęła powiadamianie uczniów i ich rodzin po tym, jak nieautoryzowana osoba uzyskała dostęp i skopiowała dane uczniów z witryny SFTP obsługiwanej przez ETS. CDE rozsyła powiadomienie o naruszeniu bezpieczeństwa ETS , aby pomóc osobom poszkodowanym w uzyskaniu informacji o incydencie i dostępnych zasobach.
Śledztwo wykazało, że nieupoważniona osoba wykorzystała skradzione dane logowania, aby uzyskać dostęp do witryny i skopiować pliki zawierające informacje o uczniach z Kalifornii w różnych momentach między 22 maja a 18 września.
CDE twierdzi, że naruszenie dotyczy wszystkich uczniów zapisanych w ciągu ostatnich trzech lat szkolnych, chociaż dotknięta grupa nie ogranicza się do tej grupy. Informacje, których to dotyczy, różnią się w zależności od osoby, ale mogą obejmować:
- Nazwiska uczniów
- Identyfikatory uczniów w całym stanie (SSID)
- Daty urodzenia
- Adresy domowe
- Informacje demograficzne
- Informacje o niepełnosprawności i uczestnictwie w programie
- Informacje o ocenie na poziomie całego stanu, w tym wyniki testów
Według CDE w samym roku szkolnym 2025–2026 w kalifornijskich szkołach publicznych uczyło się ponad 5,7 miliona uczniów.
Nie każdy uczeń, którego dotyczył atak, miał dostęp do wszystkich kategorii informacji. Chodzi jednak o coś więcej niż tylko listę nazwisk i adresów e-mail: skradzione pliki mogą ujawnić bardzo osobiste informacje na temat wykształcenia i niepełnosprawności ucznia.
CDE twierdzi, że numery ubezpieczenia społecznego , informacje o kontach finansowych, hasła ani dane rodziców lub opiekunów nie były ujawnione. ETS twierdzi, że jak dotąd nie znalazło dowodów na to, że skradzione informacje zostały upublicznione.
Jak zachować bezpieczeństwo
ETS, na polecenie CDE, powiadamia uczniów i rodziny, których to dotyczy. Jeśli Twoje dane lub dane Twojego dziecka zostały ujawnione, postępuj zgodnie z instrukcjami zawartymi w powiadomieniu i:
- Zweryfikuj wszelką komunikację dotyczącą incydentu przekazywaną oficjalnymi kanałami.
- Rozważ zapisanie się na dwuletni bezpłatny okres ochrony tożsamości. Rodzice lub opiekunowie prawni mogą zarejestrować osoby niepełnoletnie, których dotyczy problem, a dorośli mogą zarejestrować się sami. Sprawdź instrukcje dotyczące odpowiedniej grupy wiekowej.
- Uważaj na wiadomości, które wykorzystują informacje o Twoim dziecku lub jego szkole, aby brzmiały przekonująco. Nie udostępniaj haseł, kodów bezpieczeństwa ani danych do płatności w odpowiedzi na niechcianą wiadomość lub połączenie.
- Więcej porad znajdziesz na naszym blogu „ Byłeś ofiarą naruszenia danych? Oto, co musisz wiedzieć”.
Wskazówka: Studenci, wykładowcy i pracownicy uczestniczących w programie amerykańskich uniwersytetów mogą otrzymać bezpłatne oprogramowanie zabezpieczające w ramach programu Malwarebytes Student Protection Program . Odwiedź stronę malwarebytes.com/student , aby sprawdzić, czy kwalifikujesz się do programu i się zarejestrować.
Bądźmy szczerzy, możliwości okna incognito są ograniczone.
Naruszenia, handel w dark webie, oszustwa kredytowe. Ochrona Theft Identity Malwarebytes monitoruje wszystkie te zagrożenia, szybko Cię ostrzega i obejmuje ubezpieczenie od kradzieży tożsamości.
