A invasão de um sistema de transferência de arquivos mantido pela Educational Testing Service (ETS), organização responsável pela aplicação de exames estaduais e federais na Califórnia, nos Estados Unidos, resultou na cópia não autorizada de dados de milhões de alunos e egressos das escolas públicas do estado. O vazamento afeta matriculados nos últimos três anos letivos e estudantes que deixaram a rede pública desde 2006 e não tiveram a transferência confirmada.
O Departamento de Educação da Califórnia (CDE, na sigla em inglês) confirmou que a invasão ocorreu entre 22 de maio e 18 de setembro. Um invasor utilizou credenciais de acesso comprometidas para ingressar no servidor de protocolo seguro de transferência de arquivos (SFTP), usado pela instituição para compartilhar relatórios com o governo estadual. A atividade suspeita foi detectada no dia 25 de setembro.
Em posicionamento enviado à imprensa, a ETS informou que tomou providências para conter a exposição dos registros: “Após trabalhar com as autoridades e especialistas em cibersegurança, a ETS tomou medidas para reduzir o risco potencial de os dados tornarem-se acessíveis publicamente”, declarou a instituição.
Alcance das informações copiadas
Entre os arquivos copiados estão nomes de alunos, datas de nascimento, endereços residenciais, escolas, distritos, séries, números de identificação estadual e local, gênero, raça ou etnia, idioma primário e status de aprendiz de inglês.
