چهار ماه دسترسی با یک اطلاعات ورود

در ۲۵ سپتامبر ۲۰۲۶، شرکت ETS، پیمانکار آزمون‌های سراسری کالیفرنیا، متوجه فعالیت غیرمجاز در سایت SFTP خود شد؛ سایتی که با آن داده‌های آزمون را با اداره‌ی آموزش این ایالت رد و بدل می‌کرد. به گزارش CBS News، مهاجم با یک اطلاعات ورود افشاشده وارد شده بود و از ۲۲ مه تا ۱۸ سپتامبر فایل‌هایی با نام، تاریخ تولد، نشانی و نتیجه‌ی آزمون دانش‌آموزان را رونوشت گرفته بود.

پروتکل امن بود. مشکل این بود که یک اطلاعات ورود برای باز کردن در کافی بود و این دسترسی چهار ماه دیده نشد. اگر سازمان شما با بیرون فایل رد و بدل می‌کند، برای هر حساب تبادل فایل لایه‌ی دوم ورود بگذارید و حساب‌هایی را که کارشان تمام شده ببندید. گزارش ورود و دانلود این حساب‌ها را هم مرتب ببینید تا دسترسی غیرعادی ماه‌ها پنهان نماند.

در ابردرایو، ورود دومرحله‌ای از نسخه‌ی 2026.10.7 در تنظیمات هر حساب در دسترس است.