Vazamento de dados afeta milhões de estudantes na Califórnia
Destaques
- •Milhões de estudantes e ex-alunos da Califórnia tiveram dados vazados após invasão de sistema da ETS.
- •Informações como nomes, datas de nascimento e notas foram expostas, mas dados financeiros e de Seguro Social não foram afetados.
- •A ETS oferece dois anos de monitoramento de identidade gratuito e trabalha para restabelecer sistemas com segurança reforçada.
Um ataque cibernético à Educational Testing Service (ETS), organização responsável por exames estaduais e federais na Califórnia, resultou no vazamento de dados de milhões de alunos e ex-alunos das escolas públicas do estado. A invasão ocorreu entre 22 de maio e 18 de setembro, quando um invasor utilizou credenciais de acesso comprometidas para acessar um servidor de transferência de arquivos. A atividade suspeita foi detectada em 25 de setembro.
O que foi exposto e o que está seguro
Os arquivos copiados contêm informações como nomes de alunos, datas de nascimento, endereços residenciais, escolas, distritos, séries, números de identificação estadual e local, gênero, raça ou etnia, idioma primário e status de aprendiz de inglês. Em alguns casos, relatórios sobre deficiências, acomodações para testes, notas em avaliações e enquadramento em programas sociais também foram expostos. As autoridades e a ETS ressaltaram que dados financeiros, números de Seguro Social e senhas não foram atingidos, assim como informações sobre pais ou responsáveis.
Medidas tomadas pela ETS e autoridades
Após a detecção da invasão, a ETS tomou medidas para conter a exposição dos dados, incluindo a desativação da conta utilizada no ataque, a retirada do servidor de arquivos do ar e o início do desenvolvimento de uma nova plataforma com segurança aprimorada. A instituição informou que, até o momento, os dados roubados não foram publicados ou comercializados. A ETS também está oferecendo gratuitamente dois anos de serviços de proteção e monitoramento de identidade para todos os afetados.
Impacto e próximos passos para os estudantes
O Departamento de Educação da Califórnia (CDE) informou os administradores escolares e superintendentes dos distritos sobre o incidente em 2 de outubro. A ETS suspendeu parte do processamento regular de dados e exames enquanto a segurança dos sistemas era avaliada. O envio de alertas diretos aos estudantes impactados e às famílias começou em 16 de outubro e se estenderá até o início de novembro. O CDE está trabalhando para minimizar interrupções e retomar as atividades de avaliação o mais rápido possível.
