I dati sensibili e le informazioni personali di milioni di studenti sono stati rubati a seguito di una violazione critica che include nomi, identificativi, date di nascita, indirizzi e molto altro ancora. La situazione è decisamente seria e preoccupante. Questo è quanto successo in California e il furto è avvenuto al sistema gestito dall’Educational Testing Service (ETS).
“ETS è un’organizzazione senza scopo di lucro che contribuisce alla gestione dei test standardizzati statali in base a un contratto con il Dipartimento dell’Istruzione della California (CDE)“, hanno spiegato i ricercatori della Malwarebytes che stanno seguendo il caso. “Una parte non autorizzata ha avuto accesso e copiato informazioni sugli studenti da un sito SFTP (Secure File Transfer Protocol) gestito da ETS“.
IL CDE ha confermato che il data breach riguarda tutti gli alunni iscritti durante i tre mesi precedenti all’attacco, sebbene non si limiti a questo gruppo. La violazione dei dati sensibili di milioni di studenti californiani è avvenuta tra il 22 maggio e il 18 settembre quando sono stati rubati:
- Nomi degli studenti;
- Identificativi studenteschi statali (SSID);
- Date di nascita;
- Indirizzi di residenza;
- Informazioni demografiche;
- Informazioni sulla disabilità e sulla partecipazione al programma;
- Informazioni sulle valutazioni a livello statale, compresi i punteggi dei test.
Secondo quanto riportato sempre dal CDE sarebbero più di 5,7 milioni gli studenti iscritti alle scuole pubbliche della California solo durante l’anno scolastico 2025-2026. Nondimeno non tutti quelli coinvolti hanno subito l’esposizione a tutte le categorie di informazioni sottratte. Al tempo stesso, “i numeri di previdenza sociale , le informazioni sui conti finanziari, le password e i dati dei genitori o dei tutori non sono stati coinvolti“.
Come devono proteggersi gli studenti vittime dei dati sensibili rubati
Gli esperti di Malwarebytes hanno redatto un vademecum di consigli su come gli studenti vittime dei dati sensibili rubati devono proteggersi. Questi consigli sono utili anche in altre situazioni di data breach.
- Verificare qualsiasi comunicazione relativa all’incidente attraverso i canali ufficiali.
- Valutare la possibilità di iscriversi al servizio gratuito di protezione dell’identità della durata di due anni. I genitori o i tutori legali possono iscrivere i minori interessati, mentre gli adulti interessati possono iscriversi autonomamente consultando le istruzioni relative alla fascia d’età di riferimento.
- Fare attenzione ai messaggi che utilizzano dettagli sui figli o sulla loro scuola per sembrare convincenti. Fondamentale non condividere password, codici di sicurezza o dati di pagamento in risposta a messaggi o chiamate non richiesti.
