- 加州教育部第三方合作伙伴教育测试服务（ETS）遭遇数据泄露
- 受影响范围估计涵盖过去三年约 570 万名公立学校学生
- 攻击者疑似利用泄露凭据，在四个月内多次非法访问敏感文件
据 Malwarebytes 披露，一场针对加利福尼亚州公立学校学生的大规模数据泄露事件正在发酵。此次安全漏洞出现在教育测试服务（ETS）所使用的安全文件传输协议（SFTP）系统中。ETS 作为加州教育部管理学生信息的第三方合作伙伴，其内部安全防线被突破。
潜在影响人数或达数百万
尽管 ETS 尚未正式公布确切的受影响学生总数，但根据 Malwarebytes 的数据，仅 2025-2026 学年加州公立学校注册学生就超过 570 万人。州教育部评估认为，若将时间线拉长至过去三年，同期就读的学生均可能处于风险之中。
调查显示，在 5 月 22 日至 9 月 18 日期间，攻击者多次访问并复制了包含敏感信息的文件。目前具体攻击手段的复杂程度尚未完全公开，但初步迹象表明，攻击者是通过泄露的登录凭据获取了系统访问权限。
应对措施与现状
ETS 与加州教育部已启动通知程序，告知受影响的个人。官方表示，受害者将获得为期 24 个月的免费身份保护软件服务。截至目前，尚无证据显示被盗信息已在暗网或其他平台公开出售，也未发现勒索赎金的威胁。
ETS 在向路透社提供的声明中强调：“我们已实施额外的保障措施，包括加强监控、强化访问控制，并对我们的安全做法进行进一步的第三方审查。”
