A invasão de um servidor de transferência de arquivos da Educational Testing Service (ETS) na Califórnia revelou que milhões de estudantes e ex-alunos tinham seus dados expostos. Os dados incluíram nomes, datas de nascimento, endereços residenciais, escolas e distritos, além de gênero, raça e idioma primário. Embora a ETS tenha tomado medidas para conter a exposição, monitoramentos indicaram que os dados não foram publicados ou comercializados. Para mitigar riscos futuros, a ETS está desenvolvendo uma nova plataforma de transferência de arquivos com requisitos de segurança mais rigorosos. Além disso, a ETS suspendeu o processamento de dados de matriculados e a realização de exames enquanto a segurança dos sistemas é avaliada. As soluções de destaque incluem a adoção de protocolos de segurança mais rigorosos e a implementação de ferramentas de monitoramento em tempo real. As boas práticas operacionais incluem a atualização constante de sistemas e a educação contínua dos funcionários sobre a importância da segurança cibernética.
