B
今週中
カリフォルニア州教育局（CDE）の委託先であるEducational Testing Service (ETS) のSFTPサイトにおいて、不正アクセスによるデ…
📌 一言でいうと
カリフォルニア州教育局（CDE）の委託先であるEducational Testing Service (ETS) のSFTPサイトにおいて、不正アクセスによるデータ漏洩が発生しました。攻撃者は侵害されたログイン資格情報を利用し、2026年5月から9月にかけて学生の個人情報をコピーしたとされています。影響範囲は過去3年間に在籍していた生徒を含む数百万人に及ぶ可能性があります。
🔍該当判定
- Educational Testing Service (ETS) のサービスを利用している
- カリフォルニア州の公立学校の生徒データを取り扱っている
- CAASPP または ELPAC という評価プログラムにデータを送信している
- ETSが提供するSFTPサイト（ファイル転送システム）にログインして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントの多要素認証 (MFA) の強制適用、ログインログの継続的な監視、および侵害された資格情報の定期的なローテーションを推奨します。