
(萨克拉门托17日路透电)美国加利福尼亚州教育局周五表示,一名骇客利用该州一家非营利承包商的电脑系统的漏洞,获取了数百万学生的数据,包括名字、出生日期、地址和残疾状况等。
加州教育局称,骇客获取了“过去3个学年内所有在籍学生”的数据。据该局统计,在2025-2026学年,加州共有超过570万名在校学生。
该局表示,涉事的非营利机构、美国教育考试服务中心(ETS)已于周五开始通知有关学生及其家庭。此次数据泄露事件是于上月底被发现,但据调查,泄露行为可能早在5月份就已经开始。
据加州教育局透露,该非营利机构于9月25日发现其安全文件传输协议(SFTP)站点存在数据泄露,并随即展开了调查。
该局表示:“调查确定,有未经授权的一方利用被窃取的登录凭证访问了该站点,并在2026年5月22日至9月18日期间多次复制了包含加州学生信息的档案。”
加州教育局指出,截至目前,尚未发现任何相关信息被公开;此外,社会安全号码及敏感的财务信息也未被泄露。
在10月2日致各县及学区教育官员的一封信中,加州教育局表示,该考试服务机构已暂停了“常规注册数据处理”工作。
该局表示:“加州教育局正积极采取措施,力求将影响降至最低,并尽快恢复受影响的评估活动。”
在加州,美国教育考试服务中心(ETS)负责管理全州范围内的各项评估,包括英语语言能力评估。
教育考试服务中心在发给路透社的一份声明中表示:“我们已采取了额外的保障措施,包括加强监控、强化访问控制,并对我们的安全操作惯例进行进一步的第三方评估。我们的首要任务始终是我们服务的学生、家庭和教育工作者,并保护好我们为全球客户及合作伙伴所提供的各类评估项目。”