Следователи установили, что кто-то использовал взломанную учетную запись для доступа к сайту и копирования файлов в разное время в период с 22 мая по 18 сентября.
В пятницу Департамент образования Калифорнии заявил, что хакер получил доступ к данным миллионов учащихся, используя уязвимость в системе некоммерческой организации, сотрудничающей с государством. Данные включали имена учащихся, даты рождения, адреса и информацию об инвалидности.
Компания Educational Testing Service (ETS) начала уведомлять студентов и их семьи о взломе 16 октября. В результате инцидента злоумышленник, используя скомпрометированный логин, скопировал записи с защищенного сайта для передачи файлов в период с 22 мая по 18 сентября.
В 2025–2026 учебном году в Калифорнии обучалось более 5,7 миллионов студентов.
Департамент рассылает уведомление ETS о нарушении безопасности данных, чтобы семьи могли получить подробную информацию об инциденте и доступной помощи. После того, как стало известно о нарушении, департамент и Государственный совет по образованию совместно с государственными партнерами по кибербезопасности и компанией ETS провели оценку произошедшего и подготовили уведомления.
25 сентября компания ETS обнаружила несанкционированную активность на защищенном сайте для передачи файлов, используемом для обмена данными об оценке состояния окружающей среды в Калифорнии с властями штата. Была заблокирована учетная запись, сайт отключен, и привлечены сторонние эксперты по кибербезопасности.
Следователи установили, что кто-то использовал взломанную учетную запись для доступа к сайту и копирования файлов в разное время в период с 22 мая по 18 сентября. Файлы касались учащихся из Калифорнии, в том числе тех, кто обучался в течение трех предыдущих учебных лет.
К скопированной информации относятся имена учащихся, даты рождения, адреса, школы, классы, общештатные идентификаторы учащихся, демографические данные, информация об инвалидности и участии в программах, а также данные об оценках.
Номера социального страхования, информация о финансовых счетах, пароли и данные родителей или опекунов не использовались.
Уведомление о нарушении безопасности данных доступно в режиме онлайн на веб-сайте Департамента образования Калифорнии на 27 языках и содержит дополнительные сведения об инциденте и услугах по защите личных данных.
Компания ETS отключила старый сайт и создала новый с более строгими мерами безопасности. Регулярный мониторинг не выявил доказательств того, что информация была опубликована в открытом доступе.
Группа, занимавшаяся распространением программ-вымогателей, украла часть документов школьного округа и пригрозила опубликовать информацию, если не будет выплачен выкуп. Когда директор Альберто Карвалью отказался, группа опубликовала данные в интернете несколько недель спустя.
Как сообщили представители школьного округа Лонг-Бич в электронном письме родителям 22 февраля, данные учащихся были украдены из системы учета школьного округа и опубликованы в интернете.
В электронном письме, направленном представителями округа, говорится, что была скомпрометирована информация, включая идентификационные номера учащихся, имена и адреса электронной почты.
Однако было отмечено, что конфиденциальная информация о студентах и сотрудниках, такая как адреса, номера социального страхования, даты рождения и оценки, не была скомпрометирована в результате утечки.
Если вам понравилась эта статья, ознакомьтесь с нашим приглашением ниже:
Издание The Epoch Times полностью независимо и финансируется читателями, поэтому мы подотчетны только вам. Мы предоставляем принципиальные, объективные репортажи, которые уважают ваш интеллект и способствуют вашему пониманию.
Издание The Epoch Times предлагает вам основанные на фактах, глубокие журналистские материалы, созданные опытными репортерами и редакторами. Опираясь на правду и традиции, мы предоставляем репортажи, отражающие реальность, а не риторику, чтобы вы могли ясно видеть мир и мыслить самостоятельно.
Именно поэтому мы предлагаем вам ограниченное по времени ознакомительное предложение — всего 1 доллар в неделю в течение года — чтобы вы могли ощутить ясность и понимание, на которые уже полагаются миллионы людей.
Отметьте нас как предпочтительного пользователя в Google.
Комментариев нет:
Отправить комментарий