캘리포니아 학생 개인정보, 시험기관 파일 전송 서버 계정 하나로 유출

미국 캘리포니아주 공립학교 전·현직 학생들의 개인 기록이 주 학력평가를 대행하는 비영리 시험기관의 파일 전송 서버에서 복사돼 나갔다. 공격자는 탈취한 로그인 정보 하나로 넉 달 가까이 서버를 드나들었다. 캘리포니아주 교육부(CDE)의 유출 통지에 따르면 권한을 받지 않 누군가가 5월 22일~9월 18일 탈취한 로그인 정보로 미국교육평가원(ETS)의 파일 전송 서버(SFTP)에 접속했다.