据加州教育部（CDE）宣布，由于登录凭据被盗，加州公立学校在校及往届学生的个人信息通过教育考试服务中心（ETS）的文件传输系统遭到泄露。
ETS 是一家非营利组织，根据正式合同负责执行州和联邦政府要求的考试，支持该州的评估项目（CAASPP 和 ELPAC），并依靠安全文件传输协议（SFTP）站点与教育部共享考试数据。该组织于 9 月 25 日监测到该站点存在异常活动，调查显示首次访问可追溯至 5 月下旬。
教育部发布的泄露通知显示，未经授权的第三方在 2026 年 5 月 22 日至 2026 年 9 月 18 日期间，多次使用被盗的登录凭据访问 SFTP 服务器并复制了包含学生数据的文件。尽管未提供受害者的确切人数，但通知确认，过去三个学年注册的学生信息已被全部访问并复制，受影响范围还包括自 2006 年以来离开加州学校且未正式确认转学的学生。
泄露的数据包含哪些内容？
被访问的记录涵盖了多种详细信息，包括学生姓名、出生日期、家庭住址、学校、学区和年级、本地及州识别号码、性别、种族或族裔、主要语言、原籍国以及英语学习者身份。部分条目还包含有关残疾状况和第 504 条款分类、考试安排、语言能力数据、考试注册结果及豁免情况，以及各类支持计划的资格指标。
官方明确表示，泄露的文件不包含社会保障号码、密码或财务及支付卡详细信息，此次违规行为也不涉及家长或监护人的数据。
响应与技术措施
在发现问题后，ETS 关闭了用于此次入侵的账户，并完全停用了该 SFTP 站点，同时开始构建一个具有更严格安全控制的替代站点。该机构正与网络安全专家及执法部门合作，以降低数据在互联网上被传播的风险，并确认目前的网络监控尚未发现数据被公开泄露的证据。
在通知方面，教育部于 10 月 2 日通知了学校校长和学区负责人，并于同月 16 日开始向受影响的学生发送个人通知，预计将持续到 11 月初。与此同时，在评估系统安全性期间，注册数据处理和部分考试工作已被暂时暂停。