Únik dát ETS sa týka žiakov kalifornských verejných škôl
Kalifornské ministerstvo školstva potvrdilo neoprávnené kopírovanie súborov s údajmi žiakov zo služby prevádzkovanej spoločnosťou ETS. Počet dotknutých ľudí zatiaľ nebol zverejnený.
Únik dát ETS sa týka súborov s informáciami o žiakoch kalifornských verejných škôl. California Department of Education (CDE) 16. októbra potvrdilo, že útočník neoprávnene pristúpil k SFTP službe prevádzkovanej organizáciou Educational Testing Service (ETS) a skopíroval z nej údaje o žiakoch.
Podľa CDE útočník použil kompromitovaný prihlasovací údaj v období od 22. mája do 18. septembra 2026. ETS podozrivú aktivitu identifikovala 25. septembra. Verejne zatiaľ nie je známe, komu prihlasovací údaj patril, ako sa k nemu útočník dostal ani kto za útokom stojí.
Únik dát ETS zahŕňa identifikačné aj školské údaje
Rozsah sprístupnených údajov sa líši podľa konkrétnej osoby. Súbory mohli obsahovať meno, štátny identifikátor žiaka, dátum narodenia, adresu a demografické údaje. Medzi potenciálne dotknuté položky patria aj informácie o zdravotnom postihnutí, účasti v programoch a výsledkoch štátnych testov.
CDE zároveň uviedlo, že v súboroch zasiahnutých incidentom neboli čísla sociálneho poistenia, finančné údaje, heslá ani údaje rodičov alebo zákonných zástupcov. Nejde teda o únik prihlasovacích hesiel či platobných dát, kombinácia mena, adresy, dátumu narodenia a jedinečného štátneho identifikátora však môže zvýšiť riziko cielenej phishingovej komunikácie alebo krádeže identity.
Presný počet dotknutých osôb CDE nezverejnilo. Oznámenia sa vzťahujú na všetkých žiakov zapísaných v kalifornských verejných školách počas troch predchádzajúcich školských rokov a tiež na niektorých bývalých žiakov evidovaných od roku 2006. Médiá preto hovoria o možnom rozsahu v miliónoch záznamov, nejde však o oficiálne potvrdený počet.
Pôvodná SFTP služba bola odstavená
ETS po zistení aktivity vypla dotknutú SFTP službu a vytvorila novú službu s posilnenými kontrolami. SFTP je protokol určený na bezpečný prenos súborov; v tomto prípade však kompromitovaný prihlasovací údaj umožnil kopírovanie dát počas niekoľkých mesiacov.
Organizácia zároveň poskytuje dotknutým súčasným aj bývalým žiakom dvojročnú službu Experian IdentityWorks. CDE uvádza, že adresátom rozosiela oznámenia o tom, že ich údaje boli sprístupnené a skopírované.
Únik je významný najmä preto, že sa týka údajov spracúvaných centrálnym dodávateľom štátneho testovania a môže zahŕňať citlivé údaje maloletých. Potvrdené je pritom aj konkrétne opatrenie na strane prevádzkovateľa: pôvodná služba už nie je v prevádzke a nahradila ju nová.
Čo zostáva nejasné
CDE doteraz nenašlo dôkaz, že by boli odcudzené informácie zverejnené. To samo osebe nepotvrdzuje, že dáta nebudú ďalej šírené alebo zneužité. Úrady tiež neoznámili, či útočník vzniesol vydieračské požiadavky.
Otvorené zostávajú otázky týkajúce sa presného počtu dotknutých ľudí, úplného rozsahu skopírovaných súborov a okolností kompromitácie prihlasovacieho údaja. Nie je známe ani to, či sa objavia dôkazy o predaji, publikovaní alebo inom zneužití dát.
Zdroje
- California Department of Education – ETS Data Security Incident – Potvrdzuje neoprávnený prístup a kopírovanie údajov, kategórie dát, odstavenie SFTP služby, absenciu sociálnych a finančných údajov a ponuku dvojročnej ochrany identity.
- California Department of Education – Educational Testing Service (ETS) Incident – Uvádza dátum zistenia incidentu, obdobie prístupu od 22. mája do 18. septembra 2026, použitie kompromitovaného prihlasovacieho údaja a rozsah skupín dotknutých žiakov.
- California Department of Education – ETS Notification – Potvrdzuje, že dotknutým osobám sa posielajú oznámenia o tom, že ich údaje boli sprístupnené a skopírované.
- SecurityWeek – Nezávisle priniesol informáciu o incidente a rámcuje jeho možný rozsah v miliónoch záznamov.
Overené a aktualizované: 19. 10. 2026 15:21
