Watch at Ease看见世界,读懂生活。

科技 · 新闻解读

加州开始通知家庭:ETS 文件传输站点中的学生数据被复制

事件可能影响在校及往届公立学校学生。加州称,被复制的记录可能包含姓名、地址、残障信息和考试数据;社会安全号码及金融账户信息不在其中。

家长在笔记本电脑旁查看数据事件通知的原创编辑插画;屏幕仅显示抽象、不可识别的学校记录。
原创编辑插画:加州称通知已于 10 月 16 日开始,并将持续到 11 月初。 Watch at Ease

加州已开始通知学生和家庭:有人使用遭泄露的登录凭据,从教育考试服务中心(ETS)运营的文件传输站点复制了数据。州政府表示,每个人涉及的字段不同,受影响的在校和往届学生可获得两年免费身份保护服务。

加州披露了什么

加州教育厅表示,调查发现未经授权者从 ETS 运营的安全文件传输站点复制文件后,ETS 于 10 月 16 日开始通知学生和家庭。涉事账户已停用,站点也已下线。通知预计持续到 11 月初,因此即使学生受影响,家庭也可能不会立即收到信件。

哪些人可能受影响

州政府事件页面称,被复制的信息包括但不限于过去三个学年所有在读学生的记录。受影响者还可能包括从 2023 年至本学年在加州公立学校就读的在校和往届学生,以及部分自 2006 年以来离开加州学校、但未向州政府确认转学的学生。仅 2025—26 学年在校生就超过 570 万,但官员尚未公布最终的独立受影响人数。

涉及哪些数据,以及哪些不涉及

每个人涉及的信息不同,可能包括姓名、出生日期、住址、学校、学区、年级、州或地方学生编号、人口统计信息、语言和项目参与情况、残障或便利安排信息,以及全州考试数据。官方通知称,社会安全号码、金融账户信息、密码和家长或监护人信息不在其中。ETS 表示,截至通知发布时,监测尚未发现这些信息已被公开;这并不保证未来绝不会被滥用。

访问是如何发生的

ETS 于 9 月 25 日发现异常活动。调查认定,有人使用遭泄露的登录凭据,在 2026 年 5 月 22 日至 9 月 18 日期间多次进入文件传输站点并复制文件。该站点用于交换 CAASPP 和 ELPAC 等全州考试项目的信息。官员尚未公开入侵者身份,也未说明凭据是如何泄露的。

家庭现在可以做什么

请从加州教育厅事件页面开始查询,不要点击陌生消息中的链接。页面提供 27 种语言的正式通知,并列出事件电话 833-931-8488,服务时间为周一至周五太平洋时间上午 6 点至下午 6 点。ETS 为受影响的在校和往届学生提供两年免费 Experian IdentityWorks 服务;州页面分别提供未成年人和成年人的登记路径与编号。尚未收到信件的家庭仍可查看官方问答,并与学校或学区确认联系信息。

已经采取哪些措施,还有什么未知

ETS 称已将受影响站点下线,建立采用更强控制的新站点,加强监测和访问控制,并增加第三方安全审查。加州网络安全整合中心正协助取证和事件响应,教育官员也在审查事件及 ETS 对合同安全要求的履行情况。公开信息仍未给出最终人数、每名学生具体涉及字段的完整对应关系,以及执法机构是否会确认责任人。

抽象安全文件传输系统的原创技术插画,其中一个登录点以琥珀色标示。
原创技术插画:调查称遭泄露的登录凭据被用于从 ETS 传输站点复制文件。 Watch at Ease