El 19 de octubre de 2026, el California Department of Education (CDE) informó de que una persona no autorizada utilizó credenciales comprometidas para acceder en distintos momentos, entre el 22 de mayo y el 18 de septiembre, al servidor SFTP de Educational Testing Service (ETS). El acceso permitió copiar archivos con información de estudiantes de California.
No se ha comunicado el número de afectados. El CDE indicó que la población comprometida incluye, entre otros, a los estudiantes matriculados durante los tres cursos escolares anteriores y a antiguos alumnos que abandonaron una escuela californiana hasta 2006, cuando no se confirmó su traslado ante el departamento.
Los registros pueden contener nombres, fechas de nacimiento, direcciones, centros y distritos escolares, cursos, identificadores estatales y locales, género, raza o etnia, idioma principal, país de origen y condición de estudiante de inglés. Algunos incluyen información sobre discapacidad, adaptaciones de evaluación, competencia lingüística, resultados de pruebas y determinadas designaciones educativas.
Los archivos no contenían números de la Seguridad Social, contraseñas, datos financieros ni información de cuentas o tarjetas de pago. Tampoco se vieron afectados los datos de padres y tutores.
ETS detectó actividad no autorizada el 25 de septiembre, cerró la cuenta utilizada y desconectó el servidor SFTP. La organización está construyendo un sistema de sustitución con medidas de seguridad reforzadas. La investigación, realizada con las fuerzas del orden y expertos en ciberseguridad, no ha determinado cómo se comprometieron las credenciales ni quién estuvo detrás del acceso. La monitorización web de ETS no ha detectado por ahora indicios de que los datos se hayan publicado.
El CDE comunicó el incidente a responsables de condados, distritos y escuelas concertadas el 2 de octubre. Las notificaciones a los estudiantes comenzaron el 16 de octubre y continuarán previsiblemente hasta principios de noviembre. Las personas afectadas pueden solicitar dos años de servicios gratuitos de protección de identidad.
Fuente: SecurityWeek.
Más noticias
Chainalysis advierte de que todos sus usuarios fueron afectados por una intrusión con técnicas de agentes de IA
DreamHost confirma una filtración que expuso credenciales FTP y sesiones de webmail
El ataque a mSecure lleva a recomendar el cambio de contraseñas y métodos de autenticación
La filtración de Harvard expone información de 851.000 cuentas
Manipulan el lanzador de NIKKE para distribuir malware de acceso remoto y robo de datos
Google Calendar se utiliza en una campaña de phishing que secuestra sesiones y evita MFA