Октябрь 2026 | В фокусе

ETS утратила данные 5,7 млн школьников Калифорнии из-за взлома через украденные учетки

Утечка данных Educational Testing Service затронула 5,7 млн школьников Калифорнии: хакеры почти четыре месяца копили личные файлы через украденные учетные данные. Инцидент обнажил слабости в мониторинге безопасности крупных образовательных платформ и вынудил ETS приостановить стандартные процессы зачисления.

Содержание

Обзор

Как произошло взлом

Реакция ETS и последствия для школ

Департамент образования Калифорнии подтвердил масштабную утечку персональных данных более 5,7 млн учащихся. Инцидент стал известен в конце сентября, однако несанкционированный доступ к системам начался еще в мае 2026 года. Хакеры получили доступ не к серверам самого департамента, а через инфраструктуру Educational Testing Service (ETS) — организации, которая разрабатывает тесты и управляет процессами оценки знаний для штата.

Как произошло взлом

Согласно данным ведомства, злоумышленники использовали украденные учетные данные для доступа к системе безопасной передачи файлов ETS. В период с 22 мая по 18 сентября 2026 они копировали файлы с информацией об учениках, зарегистрированных в системе за последние три учебных года.

В департаменте образования уточнили детали инцидента:

Сроки доступа: Взлом длился почти четыре месяца (с мая по сентябрь).
Пострадавшие: Все учащиеся, чьи данные хранились в системе ETS за 2024–2026 учебные годы.
Типы данных: Имена, даты рождения, домашние адреса и сведения о наличии инвалидности.
Чего не украли: Номера социального страхования (SSN) и конфиденциальные финансовые сведения остались в безопасности.

Промежуток между началом доступа (май) и обнаружением взлома (конец сентября) указывает на то, что механизмы мониторинга аномальной активности в ETS сработали с существенным опозданием. Это создает риск того, что данные могли быть проданы или использованы мошенниками до начала расследования.

Реакция ETS и последствия для школ

После выявления инцидента доступ злоумышленников к системам был закрыт. В начале октября ETS начала рассылать уведомления учащимся и их семьям. Также компания приостановила штатную обработку данных о зачислении учащихся, что может повлиять на административные процессы в школах Калифорнии.

Для предотвращения повторения ситуации ETS внедрила дополнительные меры безопасности:

Усиленный мониторинг сетевой активности.
Строгий контроль доступа к системам.
Независимая проверка протоколов информационной безопасности (ИБ).

Департамент образования штата направил письма в школьные округа, информируя их о ситуации и текущих мерах предосторожности.

Подтверждение: infowatch.ru

Контакты Асектор ✉

Когда фактов слишком много нужна система

Асектор превращает поток новостей в понятную картину: что произошло, на что это влияет и чем может обернуться. Без шума. С доказательной базой.

Увидеть, как это работает Открыть живую аналитику В мой радар

Коротко о главном

Как злоумышленники получили доступ к системам ETS?

В период с 22 мая по 18 сентября 2026 года хакеры использовали украденные учетные данные для входа в систему безопасной передачи файлов организации. Это позволило им копировать файлы с персональной информацией учеников почти четыре месяца до обнаружения инцидента.

Какие именно персональные данные были похищены?

В результате взлома утекли имена, даты рождения, домашние адреса и сведения о наличии инвалидности у пострадавших учащихся. При этом номера социального страхования (SSN) и конфиденциальные финансовые сведения остались в безопасности и не были украдены.

Почему обнаружение взлома заняло почти четыре месяца?

Промежуток между началом доступа в мае и выявлением инцидента в конце сентября указывает на существенное опоздание срабатывания механизмов мониторинга аномальной активности в ETS. Такая задержка создала риск того, что похищенные данные могли быть проданы или использованы мошенниками до начала расследования.

Какие последствия для школ возникли после инцидента?

Компания ETS приостановила штатную обработку данных о зачислении учащихся, что может повлиять на административные процессы в школах Калифорнии. Для информирования департамент образования направил письма в школьные округа с описанием ситуации и текущих мер предосторожности.

Какие меры безопасности внедрила ETS после утечки?

Чтобы предотвратить повторение ситуации, компания усилила мониторинг сетевой активности и ужесточила контроль доступа к системам. Также была проведена независимая проверка протоколов информационной безопасности организации.