教育官员于周五宣布，黑客窃取了数百万名加利福尼亚州现任及历届公立学校学生的数据，包括姓名、地址和残障记录。这些学生都参加过该州每年举行的学术水平统考。
这次数据泄露波及的人数，远超加利福尼亚州目前 570 万名公立学校学生。泄露记录最早可以追溯到 2023 年入学的学生。此外，从 2006 年起离开加州但未确认转学记录的学生，也受到了影响。
这起数据泄露事件涉及美国教育考试服务中心（ETS），该机构为加利福尼亚州提供广泛的服务。
虽然官方在周五才首次公开发布通知，但各学区领导早在 10 月 2 日就收到了消息。
根据加州教育部副局长玛丽·尼斯利的一封信，州教育官员“正与多个州级机构团队紧急合作，调查并确定该事件的范围和影响，包括哪些信息可能受到了波及”。
ETS（美国教育考试服务中心）是一家非营利性评估机构，负责为加利福尼亚州公立学校的学生管理并提供考试相关服务，其中包括每年春季举行的必考 Smarter Balanced 评估测试。在此期间，ETS（美国教育考试服务中心）负责维护学生的人口统计信息、参考情况及评估数据。
泄露的信息还包括学生的年级、出生日期以及就读的学校和学区。黑客还获取了学生的唯一身份识别码，以及性别、种族或族裔、母语、原籍国和英语学习者身份等信息。此外，学生的残障状况以及获得联邦资助计划的资格（例如针对低收入家庭学生的资助）也被泄露。
官员表示，被盗数据不包括社会安全号码、驾照号、护照号、财务账户信息、信用卡或借记卡信息以及账户密码。家长或监护人的个人信息也没有泄露。
根据加利福尼亚州教育部发布的信息，ETS（美国教育考试服务中心）在 9 月 25 日发现了这次黑客攻击。随后的调查显示，“在 2026 年 5 月 22 日至 9 月 18 日期间，有未经授权方利用被盗的登录凭证登录系统，并多次复制了包含加利福尼亚州学生信息的文件”。
尚无证据显示信息已公开
官员表示，他们目前尚未发现任何证据表明相关信息已被公开发布。不过，黑客通常会在勒索索赔结果出来前对数据保密。
官方发布的通报并未说明黑客是否提出了勒索要求。
一位网络安全专家对此表示担忧，仅仅因为一个用户名和密码泄露，就会导致如此大规模的数据泄露。
约翰斯·霍普金斯大学信息安全研究所执行主任安东·达布拉表示：“一个被盗的登录凭证，不应该成为连续数月随意调取数百万学生个人记录的通行证。如果事实确实如此，核心问题就在于身份验证防护、访问限制和监控系统为什么没能及时发现并阻止这种未经授权的活动。”
他补充道：“类似的事件揭示了我们在管理学生数据方面的根本缺陷：学校系统可以把敏感信息的存储和处理外包出去，但无法把泄露的后果外包出去。当数百万份学生记录集中在一个供应商手中时，一次安全失误就会演变成全州范围的危机，其带来的后果可能会伴随孩子们很多年。”
ETS（美国教育考试服务中心）的一位发言人为该机构的做法进行了辩护。
克里斯汀·贝塔内利表示：“ETS（美国教育考试服务中心）拥有完善的信息安全计划，并定期接受第三方评估。我们持续投资，全力保护我们维护的系统和数据。”
克里斯汀·贝塔内利还表示，没有其他“ETS 客户”受到影响。
克里斯汀·贝塔内利补充说：“我们已经采取了额外的安全防护措施，包括加强监控、强化访问控制，以及进一步让第三方审查我们的安全防范措施。”
对潜在损失进行监测
受影响的历届学生（包括现已成年的学生）有资格获得 24 个月的免费身份保护服务。如果发生身份盗用，还可以获得身份恢复协助。
官员表示，家长和监护人可以考虑为 16 岁以下的子女申请免费的信用冻结，防止有人冒用孩子的身份开立未经授权的账户。
官员们还警告说：“对于与该事件相关的可疑电子邮件、电话或短信要保持警惕，包括声称来自 ETS（美国教育考试服务中心）、加州政府或信用监控公司的联系。”
“遇到非主动发起的索要请求时，切勿提供社会安全号码、密码、财务信息或其他敏感的个人信息。”
更多信息与更新，可访问加州教育部 ETS 事件专题页面。
其他值得关注的教育领域网络攻击
今年 5 月，黑客入侵了 Canvas 教学平台背后的运营公司，在加利福尼亚州的各所高校引发了混乱。 Canvas 教学平台是全美使用最广泛的教育科技平台之一，老师会在上面发布阅读作业、组织考试，学生也会在上面与老师交流。
由于黑客威胁要泄露个人数据，该入侵事件导致 Instructure 公司不得不暂时将 Canvas 教学平台下线。这打乱了数万名学生和教授的日常课程、作业以及期末复习计划。
ShinyHunters 黑客组织声称对此次攻击负责。 Instructure 公司最终宣布，已与“涉事的未经授权人员”达成协议，以收回受影响的数据，但未透露该人员的身份，也未说明是否涉及付款。公司表示已获得数据副本被销毁的证明，但也承认无法做到百分之百确定。
当地学区最受瞩目的黑客入侵事件，当属 2022 年劳动节假期期间洛杉矶联合学区遭遇的网络攻击。
学区官员采取了前所未有的举措，关闭了学区内的所有计算机系统，以控制损失扩大。学校在周二如期开学，但学生、家长和教职员工不得不重置了 60 多万个密码。许多人表示，整整一星期的教学进度都被耽误了。技术人员还发现了黑客留下的“数字绊网”，目的是进一步感染系统。受损最严重的是设施部门，该部门约有一半的服务器被加密——这意味着学区教职员工无法访问自己的系统和记录。
学区证实收到了勒索要约，但拒绝支付。
起初，学区淡化了数据泄露带来的危害。学区总监阿尔贝托·卡瓦略表示，“没有证据表明造成了广泛影响”，并称受影响者只是“极少数特例”。
然而，《洛杉矶时报》对泄露文件进行审查后发现，尽管学区否认此类记录泄露，但文件中包含一份 2005 年的学生心理评估报告。审查还发现了员工纪律处分记录、一名工人的犯罪记录报告、承包商薪酬数据、税表和护照。学区随后向州政府提交的一份文件也承认，为学区承包商工作的 500 多人，其社会安全号和其他机密信息可能已经外泄。学区后来还报告称，约有 2000 份学生评估记录被发布在网上，其中包括 60 名在校生的记录。
编译自《洛杉矶时报》，原文链接：点击阅读。作者：霍华德·布鲁姆 (Howard Blume)、安德鲁·库里 (Andrew Khouri)、贾维德·卡利姆 (Jaweed Kaleem)。
