Злоумышленник похитил данные миллионов школьников Калифорнии

Злоумышленник похитил данные миллионов нынешних и бывших учеников государственных школ Калифорнии из системы передачи файлов подрядчика по тестированию ETS, воспользовавшись скомпрометированной учётной записью. Об этом сообщает SecurityWeek со ссылкой на департамент образования штата (CDE).

Утечка затронула всех учеников трёх предыдущих учебных лет, но ими не ограничилась. Точное число пострадавших не раскрыто. По статистике CDE, в 2025–2026 учебном году в государственных школах штата учились более 5,7 млн детей. Среди пострадавших есть и ученики, ушедшие из школ ещё в 2006 году, если у ведомства не было подтверждения их перехода в другую школу.

Состав похищенных данных различался в зависимости от ученика. Файлы могли содержать имена, даты рождения, домашние адреса, школу и класс, номера ученика в базах штата и округа, пол, расу или этническую принадлежность, а некоторые записи — также сведения об инвалидности, особых условиях сдачи экзаменов и результаты тестирования. Номеров социального страхования и паролей в них не было. Финансовые данные и сведения о родителях или опекунах также не затронуты.

Злоумышленник копировал файлы с 22 мая по 18 сентября 2026 года, а ETS обнаружила подозрительную активность 25 сентября. Организация заблокировала учётную запись и отключила SFTP-сервер. Как получили учётные данные и кто стоит за атакой, не раскрывается. По словам ETS, её мониторинг интернета пока не выявил признаков публикации похищенных сведений.

На время проверки безопасности ETS приостановила часть тестирования. Уведомления пострадавшим начали рассылать 16 октября и, по ожиданиям CDE, рассылка продлится до начала ноября. Нынешним и бывшим ученикам, чьи данные похитили, предлагают два года бесплатных услуг по защите от мошенничества с персональными данными. В компании Malwarebytes, предлагающей защитное ПО, советуют остерегаться сообщений, где для убедительности упоминают ребёнка или его школу, и не сообщать в ответ на любые неожиданные сообщения и звонки пароли, коды подтверждения и платёжные данные.