Milyonlarca mevcut ve eski Kaliforniya devlet okulu öğrencisi, saldırganların Educational Testing Service (ETS) tarafından işletilen bir sistemi ele geçirmesinin ardından hassas kişisel bilgilerinin çalınmasına maruz kaldı. İhlal, birkaç yıl boyunca toplanan öğrenciler kayıtlarını, engeller, akademik performans ve aile koşulları gibi bilgileri etkiledi.
Kaliforniya Eğitim Bakanlığı olayı 16 Ekim 2026’da açıkladı. Yetkililer, çalınan bilgilerin önceki üç okul yılında kayıtlı öğrencileri kapsadığını ve bazı eski öğrencilerle ilgili kayıtların 2006’ya kadar uzandığını doğruladı. Sadece son akademik yılda yaklaşık 5,7 milyon öğrenci Kaliforniya devlet okullarına devam etti.
Araştırmacılar, bu müdahaleyi ETS güvenli dosya aktarım sistemine erişmek için kullanılan ele salınmış bir giriş kimlik bilgilerine kadar izledi. Platform, test sağlayıcısı ile eyalet eğitim yetkililerinin değerlendirme bilgilerini paylaşmasına izin verdi, ancak çalınan kimlik bilgileri yetkisiz bir bireye öğrenci verilerini içeren dosyalara erişim sağladı.
Departmana göre, saldırgan 22 Mayıs ile 18 Eylül 2026 tarihleri arasında birden fazla kez bilgi kopyalamış. ETS, 25 Eylül’de şüpheli bir faaliyet tespit etti, yani yetkisiz erişim neredeyse dört ay sürdü ve tespit edildi.
Tehlikeye giren kayıtlar isimler, ev adresleri, doğum tarihleri, okul bilgileri, öğrenci kimlik numaraları ve akademik değerlendirme sonuçlarını içerebilir. Bazı dosyalar ayrıca demografik detaylar, dil yeterliliği bilgileri, engelli sınıflandırmaları, test düzenlemeleri ve eğitim yardım programlarına uygunluk içerebilir.
ETS, çalınan dosyalarda Sosyal Güvenlik numaralarının, finansal hesap bilgilerinin, ödeme kartı bilgilerinin, şifrelerin ve ebeveyn veya vasi bilgilerinin dahil edilmediğini vurguladı.
Keşfin ardından ETS, tehlikeye giren hesabı devre dışı bıraktı ve etkilenen dosya aktarım sistemini kapattı. Organizasyon daha sonra daha güçlü güvenlik kontrollerine sahip bir yeni platform geliştirdi ve olayı araştırmak için dış siber güvenlik uzmanlarını görevlendirdi.
Bu kesinti, eyalet çapındaki değerlendirmelerde kullanılan öğrenci kayıt bilgilerinin normal işlenmesini de etkiledi. ETS, hizmetleri yeniden sağlamak için çalıştığını ve izleme ve erişim kısıtlamalarını güçlendirdiğini açıkladı.
Çalınan kayıtlar hassas bilgiler içerse de, ETS verilerin kamuya açıklandığına dair hiçbir kanıt bulamadığını bildirdi. Yetkililer saldırganı teşhis etmedi veya orijinal giriş bilgilerinin nasıl ele geçirildiğini açıklamadı.
Etkilenen öğrenciler ve ailelere bildirimler 16 Ekim’de başladı ve Kasım başına kadar devam etmesi bekleniyor. ETS, Experian IdentityWorks aracılığıyla iki yıl boyunca ücretsiz kimlik koruma hizmetleri sunmaktadır.