Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Z serwera SFTP firmy ETS skradziono dane milionów uczniów szkół publicznych w Kalifornii

Ktoś zalogował się kradzionymi danymi dostępowymi do serwera SFTP organizacji ETS i między 22 maja a 18 września kopiował pliki z danymi kalifornijskich uczniów.

Karta wpisu: Z serwera SFTP firmy ETS skradziono dane milionów uczniów szkół publicznych w Kalifornii

Z serwera SFTP, który prowadzi Educational Testing Service (ETS), skopiowano dane milionów obecnych i byłych uczniów szkół publicznych w Kalifornii. Sprawca zalogował się kradzionymi danymi dostępowymi. Pliki kopiował w różnych dniach między 22 maja a 18 września. ETS nie znalazł dotąd dowodów, że dane zostały upublicznione.

Kogo dotyczy

Wyciek obejmuje wszystkich uczniów zapisanych do szkół w ciągu trzech poprzednich lat szkolnych. Według kalifornijskiego Departamentu Edukacji (CDE) nie ogranicza się jednak do tej grupy. W samym roku szkolnym 2025/2026 do szkół publicznych w Kalifornii chodziło ponad 5,7 mln uczniów. ETS to organizacja non profit, która na zlecenie CDE przeprowadza stanowe testy standaryzowane. Skradzione pliki mogą ujawniać informacje o przebiegu nauki i niepełnosprawnościach uczniów. Według CDE nie wyciekły numery Social Security, dane kont finansowych, hasła ani dane rodziców i opiekunów. ETS na polecenie CDE powiadamia uczniów i ich rodziny.

TAB. 2

Źródła

2
Malwarebytes Labs — Millions of California students’ sensitive data stolen in breachmalwarebytes.com
SecurityWeek — One Compromised Login Exposed Millions of California Students’ Recordssecurityweek.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com