California alerta de una brecha en ETS que expuso datos de estudiantes de escuelas públicas

El California Department of Education (CDE) ha comenzado a notificar a estudiantes y familias de una brecha de datos sufrida por Educational Testing Service (ETS), su contratista para la evaluación de las escuelas públicas. La información afectada corresponde a estudiantes matriculados entre 2023 y el curso escolar actual, así como a alumnos que dejaron una escuela californiana desde 2006 sin confirmar su traslado a otro centro ante el CDE.

Los datos copiados incluyen nombres, fechas de nacimiento, direcciones, centros, distritos, niveles educativos, Statewide Student Identifiers (SSID), identificadores locales, género, raza o etnia, idioma principal, país de origen, condición de estudiante de inglés, información sobre discapacidad y Section 504, adaptaciones para las pruebas, elegibilidad para determinados programas y, cuando correspondía, datos de dominio del inglés, participación y resultados en evaluaciones estatales.

Según ETS, los atacantes copiaron la información desde un sitio de transferencia segura de archivos entre el 22 de mayo y el 18 de septiembre. La compañía descubrió la intrusión el 25 de septiembre, deshabilitó inicialmente la cuenta utilizada y posteriormente dejó fuera de servicio todo el sitio para construir una nueva plataforma.

El CDE indicó que ETS, tras trabajar con las fuerzas de seguridad y expertos en ciberseguridad, adoptó medidas para reducir el riesgo de que los datos fueran publicados. Hasta la fecha de la notificación, la monitorización web no había detectado pruebas de que la información se hubiera hecho pública. Ningún grupo de ciberdelincuencia había reivindicado el ataque.

El CDE empezó a informar a las familias el 16 de octubre y prevé continuar con las notificaciones hasta noviembre. El organismo también revisa el cumplimiento por parte de ETS de los requisitos de seguridad y contractuales aplicables. ETS ha detenido el procesamiento normal de datos de matriculación y ha pausado determinadas actividades de evaluación mientras analiza la seguridad de sus sistemas.

Fuente: The Record.