Watch at Ease看見世界,讀懂生活。

科技 · 新聞解讀

加州開始通知家庭:ETS 檔案傳輸站點中的學生資料遭複製

事件可能影響在校及往屆公立學校學生。加州表示,遭複製的紀錄可能包含姓名、地址、身心障礙資訊和考試資料;社會安全號碼及金融帳戶資訊不在其中。

家長在筆電旁查看資料事件通知的原創編輯插畫;螢幕僅顯示抽象、不可識別的學校紀錄。
原創編輯插畫:加州表示通知已於 10 月 16 日開始,並將持續到 11 月初。 Watch at Ease

加州已開始通知學生和家庭:有人使用遭洩露的登入憑證,從教育考試服務中心(ETS)營運的檔案傳輸站點複製資料。州政府表示,每個人涉及的欄位不同,受影響的在校及往屆學生可獲得兩年免費身分保護服務。

加州披露了什麼

加州教育廳表示,調查發現未經授權者從 ETS 營運的安全檔案傳輸站點複製檔案後,ETS 於 10 月 16 日開始通知學生和家庭。涉事帳戶已停用,站點也已下線。通知預計持續到 11 月初,因此即使學生受影響,家庭也可能不會立即收到信件。

哪些人可能受影響

州政府事件頁面稱,遭複製的資訊包括但不限於過去三個學年所有在讀學生的紀錄。受影響者還可能包括自 2023 年至本學年在加州公立學校就讀的在校及往屆學生,以及部分自 2006 年以來離開加州學校、但未向州政府確認轉學的學生。僅 2025—26 學年在校生就超過 570 萬,但官員尚未公布最終的不重複受影響人數。

涉及哪些資料,以及哪些不涉及

每個人涉及的資訊不同,可能包括姓名、出生日期、住址、學校、學區、年級、州或地方學生編號、人口統計資訊、語言與計畫參與情況、身心障礙或便利安排資訊,以及全州考試資料。正式通知表示,社會安全號碼、金融帳戶資訊、密碼和家長或監護人資訊不在其中。ETS 表示,截至通知發布時,監測尚未發現這些資訊已被公開;這不保證未來絕不會被濫用。

存取是如何發生的

ETS 於 9 月 25 日發現異常活動。調查認定,有人使用遭洩露的登入憑證,在 2026 年 5 月 22 日至 9 月 18 日期間多次進入檔案傳輸站點並複製檔案。該站點用於交換 CAASPP 和 ELPAC 等全州考試計畫的資訊。官員尚未公開入侵者身分,也未說明憑證如何遭洩露。

家庭現在可以做什麼

請從加州教育廳事件頁面開始查詢,不要點擊陌生訊息中的連結。頁面提供 27 種語言的正式通知,並列出事件電話 833-931-8488,服務時間為週一至週五太平洋時間上午 6 點至下午 6 點。ETS 為受影響的在校及往屆學生提供兩年免費 Experian IdentityWorks 服務;州頁面分別提供未成年人和成年人的登記路徑與編號。尚未收到信件的家庭仍可查看官方問答,並向學校或學區確認聯絡資訊。

已採取哪些措施,還有什麼未知

ETS 表示已將受影響站點下線,建立採用更強控制的新站點,加強監測與存取控制,並增加第三方安全審查。加州網路安全整合中心正協助鑑識和事件回應,教育官員也在審查事件及 ETS 對合約安全要求的履行情況。公開資訊仍未提供最終人數、每名學生具體涉及欄位的完整對應,以及執法機構是否會確認責任人。

抽象安全檔案傳輸系統的原創技術插畫,其中一個登入點以琥珀色標示。
原創技術插畫:調查表示遭洩露的登入憑證被用來從 ETS 傳輸站點複製檔案。 Watch at Ease