Хтось чотири місяці копіював шкільні записи Каліфорнії. Помітили лише у вересні

Департамент освіти Каліфорнії оприлюднив справу 16 жовтня. Educational Testing Service, неприбуткова організація з Нью-Джерсі, яка проводить стандартизовані іспити штату, виявила, що стороння особа скористалася викраденим логіном, щоб копіювати файли із захищеного сайту передачі файлів. Копіювання тривало з 22 травня до 18 вересня. Його виявили 25 вересня.

Вражає саме масштаб. Під це підпадають усі учні, зараховані до державної школи Каліфорнії за останні три навчальні роки, тобто понад 5,7 мільйона лише за 2025-2026 рік, плюс записи колишніх учнів аж до 2006 року. Що забрали: імена, дати народження, домашні адреси, загальнодержавні ідентифікатори учнів, клас, школу й округ, етнічне походження, основну мову, країну походження, статус того, хто вивчає англійську, відомості про інвалідність, право на участь у програмах і результати іспитів. Чого не забрали: номерів соціального страхування, номерів водійських посвідчень і паспортів, банківських чи карткових даних, паролів до облікових записів, а також нічого про батьків або опікунів.

ETS вимкнула сайт передачі файлів, заблокувала використаний обліковий запис, відбудувала сервіс із суворішим контролем і пропонує два роки захисту особистих даних. Повідомлення почали розсилати 16 жовтня, розсилка триватиме до початку листопада. Поки що немає ознак, що дані десь опублікували. Практичний ризик для родини - це повідомлення, яке знає школу, клас і вчителя вашої дитини й використовує це, щоб звучати офіційно. Вважайте будь-який такий контакт неперевіреним, доки не зателефонуєте до округу за номером, який знайшли самі, і запишіть дитину до запропонованого моніторингу, а не ігноруйте лист.

Що ж до облікових записів на вашому власному ПК, перевірка приватності та облікових записів у Tendvane показує, які з них існують, які мають активний вхід і які взагалі не захищені паролем.