Kaliforniya’da ETS’nin SFTP sisteminde öğrenci verileri çalındı

Saldırganlar, ETS’nin kullandığı Güvenli Dosya Aktarım Protokolü (SFTP) sistemine 22 Mayıs ile 18 Eylül arasında birden fazla kez girerek hassas dosyalara erişti ve bu dosyaları kopyaladı. Şüpheli faaliyet 25 Eylül’de tespit edildi.

ETS, Kaliforniya Eğitim Bakanlığı’nın öğrenci bilgilerini yönetmek için çalıştığı üçüncü taraflardan biri olarak biliniyor. Kaliforniya Eğitim Bakanlığı, önceki 3 yılda okula kaydolan öğrencilerin etkilenmiş olabileceğini belirtti.

Erişim 4 ay sürdü

Saldırganlar, 4 ay boyunca sisteme tekrar tekrar girerek öğrenci dosyalarına erişti. Erişilen dosyalarda öğrencilerin adları, adresleri, doğum tarihleri ve başka kişisel bilgiler yer aldı.

Saldırının bir yazılım açığından değil, ele geçirilmiş kimlik bilgileri üzerinden gerçekleştiği düşünülüyor. Saldırının kesin yöntemiyle ilgili ayrıntılar paylaşılmadı.

Hassas dosyalara 22 Mayıs ile 18 Eylül arasında birden fazla kez erişildi ve kopyalandı.

Etkilenen sayısı belirsiz

ETS, etkilenen öğrenci sayısını resmi olarak açıklamadı. Malwarebytes, Kaliforniya devlet okullarında 2025-2026 eğitim yılında 5,7 milyonun üzerinde öğrenci olduğunu belirtirken Kaliforniya Eğitim Bakanlığı, önceki 3 yılın her birinde öğrenci sayısı aynıysa etkilenen kişi sayısının yaklaşık 17 milyon olabileceğini değerlendirdi.

ETS ve Kaliforniya Eğitim Bakanlığı, etkilenen kişileri bilgilendirmek için çalıştıklarını açıkladı. Etkilenen kişilere 24 ay boyunca ücretsiz kimlik koruma yazılımı veriliyor ve çalınan bilgilerin kamuya açık şekilde yayımlandığını gösteren bir kanıt ile fidye talebine dair bir işaret bulunmadığı belirtildi.