Šta se desilo?

California Department of Education (CDE) saopštio je da je njegov izvođač ETS otkrio incident 25. septembra 2026. Napadač je koristio kompromitovane podatke za prijavu na SFTP servis i kopirao datoteke od 22. maja do 18. septembra. Nalog je onemogućen, servis isključen, a angažovani su spoljni istražitelji.

Koga pogađa?

Obuhvaćeni su sadašnji i bivši učenici kalifornijskih javnih škola: upisani od 2023. godine, kao i pojedini učenici koji su od 2006. napustili sistem bez potvrđenog prelaska u drugu školu. Tačan broj jedinstvenih pogođenih osoba nije naveden.

Kako se zaštititi?

Proverite obaveštenje škole ili CDE-a kroz poznate zvanične kanale. ETS nudi 24 meseca besplatne usluge Experian IdentityWorks. Budite oprezni prema neočekivanim porukama i pozivima koji koriste školske podatke; za besplatnu prijavu nije potrebna platna kartica.

Tehnički detalji

Zavisno od učenika, podaci mogu uključivati ime, datum rođenja, adresu, školske identifikatore, školu, razred, demografske podatke, invaliditet i prilagođavanja testiranja, kao i rezultate procena. Prema CDE-u, nisu obuhvaćeni SSN, finansijski računi, kartice, lozinke ni lični podaci roditelja i staratelja.

Zašto je važno?

Podaci o deci mogu se koristiti za uverljive prevare. Prema obaveštenju od 16. oktobra, ETS nije pronašao dokaz o javnom objavljivanju ukradenih podataka. To ne isključuje njihovu drugu zloupotrebu.

Preporuka Sajber Radara

Roditelji i škole treba da sačuvaju obaveštenja, iskoriste ponuđenu zaštitu i nezavisno provere svaki zahtev za novac ili dodatne podatke. Organizacije koje razmenjuju učeničke podatke treba da provere pristupne naloge, obim ovlašćenja i rokove čuvanja datoteka.