加州教育部(California Department of Education,CDE)委外的教育測驗業者ETS(Educational Testing Service)系統遭駭,外洩超過數百萬學生的個人及教育紀錄。
ETS是承包加州教育部管理公立學校測驗的非營利組織。這起事件為攻擊者利用外洩的登入憑證存取ETS營運的安全檔案傳輸協定(secure file transfer protocol,SFTP)伺服器,並複製數百萬名該州公立學校的學生資訊。加州教育部於10月16日發布公告,並開始通知受影響的學生及家庭。
根據調查,這起事件中,攻擊者從5月22日到9月18日竊取多次學生資料,直到9月25日才被偵測到。據稱外洩資料達「數百萬筆」。2025到2026學年加州註冊公立學校學生超過570萬名。
外洩資料型態包括學生姓名、學號、出生日期、住家地址、人口學資訊(如性別、年齡等)、測驗成績等。社會安全號碼(SSN)、帳戶及信用卡號、帳戶密碼、家長及監護人資訊則確認未外流。
Comments (0)
Sign in to comment