Tecnología · NOTICIA EXPLICADA
California empieza a notificar a familias tras copiarse datos estudiantiles de un sitio de ETS
El incidente puede afectar a alumnos actuales y antiguos de escuelas públicas. Los archivos pueden incluir nombres, direcciones, información de discapacidad y datos de pruebas; no incluían números del Seguro Social ni cuentas financieras.
California comenzó a notificar a estudiantes y familias después de que una persona usara una credencial comprometida para copiar datos de un sitio de transferencia operado por Educational Testing Service (ETS). Los campos varían según la persona y los alumnos actuales y antiguos afectados recibirán dos años de protección de identidad gratuita.
Qué divulgó California
El Departamento de Educación estatal dijo que ETS comenzó a notificar el 16 de octubre después de que una investigación determinara que una parte no autorizada copió archivos de un sitio seguro de transferencia operado por ETS. La cuenta implicada fue desactivada y el sitio quedó fuera de servicio. Los avisos continuarán hasta principios de noviembre, por lo que una familia afectada podría no recibir la carta de inmediato.
Quién puede estar afectado
La página estatal dice que la información copiada incluye, entre otros, registros de todos los alumnos matriculados en los tres cursos anteriores. También puede abarcar alumnos actuales y antiguos de escuelas públicas desde 2023, además de algunas personas que dejaron una escuela desde 2006 sin una transferencia confirmada. Solo en 2025–26 había más de 5,7 millones de alumnos, pero no se publicó un total final de personas únicas afectadas.
Datos implicados y datos excluidos
Según la persona, puede incluir nombre, fecha de nacimiento, domicilio, escuela, distrito, curso, identificadores estatal o local, datos demográficos, idioma, participación en programas, discapacidad o adaptaciones y evaluaciones estatales. El aviso oficial dice que no incluía números del Seguro Social, cuentas financieras, contraseñas ni datos de padres o tutores. ETS no había hallado pruebas de publicación de la información hasta el aviso; eso no garantiza que nunca se use indebidamente.
Cómo ocurrió el acceso
ETS detectó actividad no autorizada el 25 de septiembre. La investigación concluyó que alguien utilizó una credencial comprometida para acceder y copiar archivos en distintos momentos entre el 22 de mayo y el 18 de septiembre de 2026. El sitio intercambiaba información de evaluaciones estatales como CAASPP y ELPAC. No se ha identificado públicamente al intruso ni cómo quedó comprometida la credencial.
Qué pueden hacer las familias
Empiece por la página del Departamento de Educación y no por enlaces de mensajes no solicitados. Allí hay un aviso en 27 idiomas y la línea 833-931-8488, de lunes a viernes de 6:00 a 18:00, hora del Pacífico. ETS ofrece dos años gratuitos de Experian IdentityWorks y la página estatal da rutas y números distintos para menores y adultos. Aunque no haya llegado una carta, se puede consultar la FAQ oficial y mantener actualizados los datos de contacto con la escuela o el distrito.
Medidas tomadas y preguntas abiertas
ETS dice que cerró el sitio afectado, creó otro con controles reforzados, aumentó la vigilancia y los controles de acceso y añadió revisión externa. El centro estatal de ciberseguridad ayuda con análisis forense y respuesta, y educación revisa el cumplimiento contractual de ETS. Quedan abiertos el total final, los campos exactos asociados a cada alumno y si las autoridades identificarán a un responsable.
