Хакер успеал да пристапи до личните досиеја на милиони калифорниски ученици користејќи компромитирани пристапни податоци во системот на непрофитна организација која соработува со државата. Калифорнискиот оддел за образование потврди дека упадот опфаќа генерации запишани во изминатите три учебни години. Неовластениот пристап траел речиси четири месеци пред надлежните служби воопшто да забележат сомнителни активности и да започнат официјална истрага за истекувањето на базите.

Истрагата покажа дека упадот не бил извршен преку директен напад врз државната мрежа, туку преку серверите на надворешен партнер. Организацијата „Едукејшнал тестинг сервис“ (Educational Testing Service – ETS), која спроведува стандардизирани тестирања за потребите на сојузната држава, забележала безбедносен пробив на 25 септември 2026 година.

Проблемот настана во нивниот систем за безбеден пренос на датотеки. Според официјалниот извештај на калифорниските образовни власти, непознат напаѓач користел украдени параметри за најава и постојано преземал досиеја во повеќе наврати меѓу 22 мај и 18 септември 2026 година.

Компромитираните документи опфаќаат лични имиња, датуми на раѓање, точни домашни адреси и податоци за попреченост или посебни образовни потреби на учениците. Во Калифорнија само во тековната учебна година се евидентирани над 5,7 милиони ученици, а упадот ги опфаќа претходните три години, што значи дека опфатот на потенцијално засегнати млади лица е огромен.

„Едукејшнал тестинг сервис утврди дека напаѓачот не успеал да стигне до броевите за социјално осигурување ниту до финансиски трансакции“, соопшти Одделот за образование. Од организацијата наведуваат и дека засега нема директни докази оти преземените датотеки се јавно објавени или понудени на илегални форуми на интернет.

Кога институциите ја префрлаат обработката на податоците кај трети страни, безбедносниот стандард паѓа на нивото на најслабата алка во тој ланец. Податоците на децата бараат највисоко ниво на криптографска заштита и строга контрола на секој надворешен пристап, бидејќи дигиталната трага на малолетниците останува трајно компромитирана доколку еднаш заврши во туѓи раце.