Милиони ученици во американската сојузна држава Калифорнија би можеле да бидат погодени од сериозно истекување на лични податоци, откако хакер успеал да пристапи до доверливи досиеја преку системот на надворешна организација што соработува со државните образовни власти.
Калифорнискиот оддел за образование потврди дека безбедносниот инцидент ги опфаќа податоците на ученици од изминатите три учебни години. Според досегашните сознанија, неовластениот пристап траел речиси четири месеци, пред да биде откриена сомнителната активност и да започне официјална истрага.
Истрагата покажала дека напаѓачот не влегол директно во државната компјутерска мрежа, туку ги искористил системите на надворешен партнер. Станува збор за непрофитната организација „Едукејшнал тестинг сервис“ (Educational Testing Service – ETS), која спроведува стандардизирани тестирања за потребите на Калифорнија.
Организацијата го открила безбедносниот пробив на 25 септември 2026 година. Проблемот се појавил во системот наменет за безбеден пренос на датотеки, каде што непознато лице користело украдени податоци за најава.
Според извештајот на калифорниските образовни власти, напаѓачот преземал документи во повеќе наврати во периодот од 22 мај до 18 септември 2026 година.
ИМИЊА, АДРЕСИ И ПОДАТОЦИ ЗА ПОСЕБНИТЕ ОБРАЗОВНИ ПОТРЕБИ
Меѓу компромитираните информации се наоѓаат имињата на учениците, нивните датуми на раѓање, точните домашни адреси, како и податоци поврзани со попреченост или посебни образовни потреби.
Обемот на потенцијално засегнатите лица предизвикува сериозна загриженост. Во Калифорнија само во тековната учебна година се евидентирани повеќе од 5,7 милиони ученици, а инцидентот се однесува и на податоци од претходните две учебни години.
Сепак, точниот број на ученици чии информации биле преземени не е наведен во доставените информации.
Од Калифорнискиот оддел за образование соопштија дека според наодите на ETS, напаѓачот не успеал да пристапи до броевите за социјално осигурување ниту до податоците за финансиски трансакции.
Од организацијата дополнително наведуваат дека засега нема директни докази оти преземените датотеки биле јавно објавени или понудени на нелегални интернет-форуми.
БЕЗБЕДНОСЕН ПРОПУСТ ПРЕКУ НАДВОРЕШЕН ПАРТНЕР
Случајот повторно ги отвора прашањата за заштитата на личните информации кога државните институции ја доверуваат обработката на чувствителни податоци на надворешни организации.
Иако системите на државните институции можат да имаат сопствени безбедносни мерки, податоците остануваат изложени на ризик доколку партнерските системи не се доволно заштитени или ако украдените пристапни податоци не бидат навреме откриени.
Особено чувствителни се информациите за малолетниците, бидејќи комбинацијата од име, датум на раѓање, домашна адреса и податоци за образовните потреби може да создаде долгорочни ризици за нивната приватност.
Истрагата треба да утврди колку досиеја навистина биле преземени, како биле компромитирани податоците за најава и дали украдените информации подоцна биле злоупотребени.
Случајот претставува сериозно предупредување за неопходноста од постојан надзор, строга контрола на пристапот и високо ниво на заштита на податоците што ги обработуваат државните институции и нивните надворешни партнери.
