科技 · 新聞解讀
加州開始通知家庭:ETS 檔案傳輸站點中的學生資料遭複製
事件可能影響在校及往屆公立學校學生。加州表示,遭複製的紀錄可能包含姓名、地址、身心障礙資訊和考試資料;社會安全號碼及金融帳戶資訊不在其中。

加州已開始通知學生和家庭:有人使用遭洩露的登入憑證,從教育考試服務中心(ETS)營運的檔案傳輸站點複製資料。州政府表示,每個人涉及的欄位不同,受影響的在校及往屆學生可獲得兩年免費身分保護服務。
加州披露了什麼
加州教育廳表示,調查發現未經授權者從 ETS 營運的安全檔案傳輸站點複製檔案後,ETS 於 10 月 16 日開始通知學生和家庭。涉事帳戶已停用,站點也已下線。通知預計持續到 11 月初,因此即使學生受影響,家庭也可能不會立即收到信件。
哪些人可能受影響
州政府事件頁面稱,遭複製的資訊包括但不限於過去三個學年所有在讀學生的紀錄。受影響者還可能包括自 2023 年至本學年在加州公立學校就讀的在校及往屆學生,以及部分自 2006 年以來離開加州學校、但未向州政府確認轉學的學生。僅 2025—26 學年在校生就超過 570 萬,但官員尚未公布最終的不重複受影響人數。
涉及哪些資料,以及哪些不涉及
每個人涉及的資訊不同,可能包括姓名、出生日期、住址、學校、學區、年級、州或地方學生編號、人口統計資訊、語言與計畫參與情況、身心障礙或便利安排資訊,以及全州考試資料。正式通知表示,社會安全號碼、金融帳戶資訊、密碼和家長或監護人資訊不在其中。ETS 表示,截至通知發布時,監測尚未發現這些資訊已被公開;這不保證未來絕不會被濫用。
存取是如何發生的
ETS 於 9 月 25 日發現異常活動。調查認定,有人使用遭洩露的登入憑證,在 2026 年 5 月 22 日至 9 月 18 日期間多次進入檔案傳輸站點並複製檔案。該站點用於交換 CAASPP 和 ELPAC 等全州考試計畫的資訊。官員尚未公開入侵者身分,也未說明憑證如何遭洩露。
家庭現在可以做什麼
請從加州教育廳事件頁面開始查詢,不要點擊陌生訊息中的連結。頁面提供 27 種語言的正式通知,並列出事件電話 833-931-8488,服務時間為週一至週五太平洋時間上午 6 點至下午 6 點。ETS 為受影響的在校及往屆學生提供兩年免費 Experian IdentityWorks 服務;州頁面分別提供未成年人和成年人的登記路徑與編號。尚未收到信件的家庭仍可查看官方問答,並向學校或學區確認聯絡資訊。
已採取哪些措施,還有什麼未知
ETS 表示已將受影響站點下線,建立採用更強控制的新站點,加強監測與存取控制,並增加第三方安全審查。加州網路安全整合中心正協助鑑識和事件回應,教育官員也在審查事件及 ETS 對合約安全要求的履行情況。公開資訊仍未提供最終人數、每名學生具體涉及欄位的完整對應,以及執法機構是否會確認責任人。
