Según reporta SecurityWeek, intrusos accedieron a un servidor SFTP de ETS (Educational Testing Service) utilizando credenciales comprometidas, logrando copiar registros de estudiantes de California que se remontan al año 2006. El incidente afectó a millones de estudiantes cuya información personal quedó expuesta durante el acceso no autorizado.
Este caso ilustra cómo una única credencial vulnerable puede servir como punto de entrada para comprometer infraestructuras críticas que almacenan datos sensibles de instituciones educativas. La amplitud temporal de los registros afectados (desde 2006) sugiere que las credenciales pudieron haber estado comprometidas durante un período considerable sin ser detectadas.
SecurityWeek. (2026, octubre 19). One Compromised Login Exposed Millions of California Students’ Records. https://www.securityweek.com/one-compromised-login-exposed-millions-of-california-students-records/
Ver fuente original →Este incidente subraya la importancia crítica de implementar autenticación multifactor en servidores que albergan datos sensibles educativos en la región. Para equipos de seguridad latinoamericanos, refuerza la necesidad de auditorías regulares de acceso, monitoreo de actividad anómala en SFTP, y políticas de rotación de credenciales en sistemas heredados que pueden contener datos históricos de miles de individuos.