据《洛杉矶时报》报道，美国加利福尼亚州公立学校数百万名现任及前任学生的个人数据遭大规模窃取。泄露信息包括学生姓名、出生日期及住址等敏感内容。
加州教育官员于周五宣布，此次数据泄露涉及参加该州强制性标准化考试的学生群体。这些考试旨在每年评估学生的学术水平。
受影响范围远超加州目前 570 万公立学校在校生。由于泄露数据可追溯至 2023 年的注册记录，且部分已离开加州但未确认转学手续的前学生（最早可追溯至 2006 年）也在影响之列，因此受害人数显著增加。
涉事第三方机构为非营利组织 Educational Testing Service（ETS），该公司为加州提供广泛的考试参与及评估数据服务。官方表示，受影响的前学生（包括现已成年的个体）有资格获得为期 24 个月的免费身份保护服务；若发生身份盗窃，还可获得身份恢复协助。此外， officials 建议家长或监护人为 16 岁以下的子女申请免费信用冻结，以防止他人利用儿童身份开设未经授权的账户。
根据加州教育部发布的事故说明网页，此次泄露源于登录凭证被入侵。攻击者利用该凭证在 2026 年 5 月 22 日至 9 月 18 日期间的“不同时间点”复制了包含学生信息的文件。这一情况引发了网络安全专家的担忧。
约翰霍普金斯大学信息安全研究所执行主任 Anton Dahbura 在接受《洛杉矶时报》采访时指出：“被盗的登录凭证不应成为长达数月访问数百万学生个人记录的通行证。”他质疑道：“如果情况确实如此，关键问题在于为何身份验证保障措施、访问限制和监控系统未能检测并阻止未经授权的活动。”
Dahbura 补充称：“此类事件暴露了我们在管理学生数据方面的根本弱点：学校系统可以将敏感信息的存储和处理外包，但无法外包数据泄露的后果。当数百万学生记录集中在单一供应商手中时，一次安全失误可能演变为全州性问题，其后果将伴随儿童多年。”
ETS 发言人向《洛杉矶时报》表示，该公司目前已实施额外安全措施，包括加强访问控制、增强监控力度以及引入更多第三方对其安全实践进行审查。
