Millones de estudiantes actuales y antiguos de escuelas públicas de California han visto cómo se roba información personal sensible después de que atacantes comprometieran un sistema gestionado por el Educational Testing Service (ETS). La brecha afectó a los registros estudiantiles recogidos durante varios años, incluyendo información sobre discapacidades, rendimiento académico y circunstancias familiares.
El Departamento de Educación de California reveló el incidente el 16 de octubre de 2026. Las autoridades confirmaron que la información robada abarca a estudiantes matriculados durante los tres cursos escolares anteriores, con algunos registros que involucran a antiguos alumnos que datan de 2006. Aproximadamente 5,7 millones de estudiantes asistieron a escuelas públicas de California solo durante el último curso académico.
Los investigadores rastrearon la intrusión hasta una credencial de inicio de sesión comprometida utilizada para acceder a un sistema seguro de transferencia de archivos de ETS. La plataforma permitió al proveedor de pruebas y a los responsables educativos estatales intercambiar información de evaluación, pero las credenciales robadas dieron a una persona no autorizada acceso a archivos que contenían datos de estudiantes.
Según el departamento, el atacante copió información en múltiples ocasiones entre el 22 de mayo y el 18 de septiembre de 2026. El ETS descubrió actividad sospechosa el 25 de septiembre, lo que significa que el acceso no autorizado continuó durante casi cuatro meses antes de ser detectado.
Los registros comprometidos pueden incluir nombres, direcciones, fechas de nacimiento, información escolar, números de identificación de estudiantes y resultados de evaluaciones académicas. Algunos archivos también contienen detalles demográficos, conocimientos de idioma, clasificaciones de discapacidad, adaptaciones para exámenes y elegibilidad para programas de asistencia educativa.
ETS enfatizó que los números de la Seguridad Social, los datos de cuentas financieras, la información de tarjetas de pago, las contraseñas ni la información de los padres o tutores no estaban incluidos en los archivos robados.
Tras el descubrimiento, ETS deshabilitó la cuenta comprometida y cerró el sistema de transferencia de archivos afectado. Posteriormente, la organización construyó una plataforma de reemplazo con controles de seguridad más estrictos y contrató especialistas externos en ciberseguridad para investigar el incidente.
La interrupción también afectó al procesamiento normal de la información de matrícula de estudiantes utilizada para las evaluaciones a nivel estatal. ETS dijo que estaba trabajando para restaurar los servicios mientras reforzaba la supervisión y las restricciones de acceso.
Aunque los registros robados contienen información sensible, ETS informó no encontrar pruebas de que los datos hubieran sido publicados. Las autoridades no han identificado al atacante ni explicado cómo se comprometieron las credenciales de inicio de sesión originales.
Las notificaciones a los estudiantes y familias afectadas comenzaron el 16 de octubre y se espera que continúen hasta principios de noviembre. ETS ofrece dos años de servicios gratuitos de protección de identidad a través de Experian IdentityWorks.