میلیون‌ها دانش‌آموز کالیفرنیا داده‌های حساس به سرقت رفته‌اند - نام، SSID، آدرس خانه و موارد دیگر در حمله به غیرانتفاعی
به نظر می‌رسد که نقض داده‌ها باعث شده است که مهاجمان میلیون‌ها PII دانش‌آموز را از طریق یک گذرواژه ساده به دست آورند.
شریک شخص ثالث وزارت آموزش کالیفرنیا قربانی یک حمله نقض اطلاعات می شود
ارزش تخمینی سه سال دانش آموزان (5.7 میلیون در سال) احتمالا تحت تأثیر قرار گرفته است
به نظر می رسد دسترسی با یک سرقت رمز عبور ساده به دست آمده است Malwarebytes گزارش داده است که میلیون ها دانش آموز فعلی و سابق مدارس دولتی کالیفرنیا به دنبال نقض گسترده داده ها، اطلاعات شخصی حساس آنها به سرقت رفته است.
این نقض در یک سیستم پروتکل انتقال فایل امن (SFTP) که توسط سرویس تست آموزشی (ETS) استفاده می‌شود رخ داد - یک شخص ثالث که توسط وزارت آموزش کالیفرنیا برای مدیریت اطلاعات دانش‌آموز استفاده می‌شود.
بر اساس این گزارش، مهاجمان توانستند در طول چهار ماه بارها و بارها وارد شوند و به پرونده‌های دانشجویی پر از نام، آدرس، تاریخ تولد و موارد دیگر دسترسی پیدا کنند.
نقض سیستم دانشجویی کالیفرنیا احتمالا میلیون ها نفر را تحت تأثیر قرار می دهد
اگرچه ETS به طور رسمی تعداد دانش‌آموزان تحت تأثیر این بیماری را فاش نکرده است، Malwarebytes خاطرنشان می‌کند که مدارس دولتی این ایالت تنها در سال 2025-2026 بیش از 5.7 میلیون دانش‌آموز داشته‌اند. وزارت آموزش و پرورش ایالت معتقد است دانش آموزانی که در سه سال گذشته ثبت نام کرده اند ممکن است تحت تأثیر قرار گیرند - یا اگر هر سه سال برابر بود حدود 17 میلیون دانش آموز تحت تأثیر قرار گیرند.
فایل‌های حساس بین 22 می تا 18 سپتامبر چندین بار مورد دسترسی و کپی قرار گرفتند، در نهایت این فعالیت در 25 سپتامبر کشف شد و همه اینها به آسیب‌پذیری انسان برمی‌گردد.
به جای آسیب‌پذیری نرم‌افزاری، گمان می‌رود که مهاجمان از طریق اعتبارنامه‌های به خطر افتاده دسترسی پیدا کرده‌اند، اگرچه پیچیدگی‌های پیرامون بردار حمله خاص هنوز به اشتراک گذاشته نشده است.
ETS و وزارت آموزش و پرورش کالیفرنیا هر دو در تلاش هستند تا افراد آسیب دیده را که 24 ماه نرم افزار محافظت از هویت رایگان به آنها داده می شود، آگاه کنند. به نظر می رسد هیچ مدرکی برای اثبات انتشار عمومی اطلاعات سرقت شده پیدا نشده است و به نظر نمی رسد تهدیدی برای باج گیری صورت گرفته باشد.
ETS در بیانیه‌ای (از طریق رویترز) افزود: «ما پادمان‌های اضافی از جمله نظارت پیشرفته، تقویت کنترل‌های دسترسی و بازنگری بیشتر شخص ثالث از شیوه‌های امنیتی خود را اجرا کرده‌ایم.»
متن اصلی (انگلیسی)
Millions of California students have sensitive data stolen — names, SSIDs, home addresses and more taken in attack on nonprofit
Data breach likely saw attackers obtain millions of students' PII via a simple password compromise, it seems.