加州教育部表示,一家測試公司遭遇數據洩露事件,全州數百萬學生個人資訊可能被洩露。
加州教育部週五披露Educational Testing Service(ETS)數據洩露事件。ETS根據合同為州公立學校所有註冊學生提供州和聯邦要求的測試服務。
ETS為包括California Assessment of Student Performance and Progress和English Language Proficiency在內的加州評估專案提供支持。
9月25日,ETS發現一個用於與加州教育部交換全州評估資訊的安全文檔傳輸協議站點存在未經授權活動。ETS將該站點下線,隨後聯合外部網路安全專家展開調查。
調查人員確定,駭客在5月22日至9月18日使用被盜的登錄憑證訪問網站,複製包含加州學生資訊的文檔。
官員稱,「包括但不限於過去三年的所有註冊學生」的學生資訊被訪問和複製。加州教育部稱,2025-2026學年加州公立學校註冊學生超570萬人。
官員表示:「被訪問和複製的資訊包含學生人口統計、專案參與及評估數據,這些數據由ETS管理,與全州評估專案相關。」
官員表示,數據可能包括姓名、出生日期、地址、學區及年級,以及性別、種族或民族、母語、國籍和英語學習者身份。可能被洩露的其他數據還包括殘疾狀況和第504條款資格、特定專案資格、以及全州英語語言能力評估註冊、參與情況及結果。
官員表示,社會保險號、駕照號碼、財務帳戶資訊或帳戶密碼均未洩露。此次事件未涉及父母或監護人的個人資訊。
在發現數據洩露後,ETS已建立新安全文檔傳輸站點,並採取其他措施降低數據被公開的風險。截至目前,ETS未發現數據被公開的證據。
此外,CDE和州教育委員會表示,他們正與州網路安全專家合作,評估數據洩露對學生和家庭的影響。官員表示,相關通知10月16日開始向家庭發出,預計持續到11月初。
ETS通過 Experian IdentityWorks提供兩年免費身份保護服務。有關資訊,訪問加州教育部網站。




























