Milioni di studenti attuali ed ex delle scuole pubbliche californiane hanno visto furate informazioni personali sensibili dopo che gli aggressori hanno compromesso un sistema gestito dall’Educational Testing Service (ETS). La violazione ha riguardato i registri degli studenti raccolti nel corso di diversi anni, inclusi dati su disabilità, rendimenti scolastici e circostanze familiari.
Il Dipartimento dell’Istruzione della California ha reso pubblico l’incidente il 16 ottobre 2026. Le autorità hanno confermato che le informazioni rubate coprono studenti iscritti nei tre anni scolastici precedenti, con alcuni documenti che riguardano ex studenti risalenti al 2006. Circa 5,7 milioni di studenti hanno frequentato scuole pubbliche californiane solo nell’ultimo anno accademico.
Gli investigatori hanno rintracciato l’intrusione a una credenza di accesso compromessa utilizzata per accedere a un sistema di trasferimento file sicuro dell’ETS. La piattaforma ha permesso al fornitore dei test e ai funzionari statali dell’istruzione di scambiarsi informazioni sulle valutazioni, ma le credenziali rubate hanno dato a un individuo l’accesso non autorizzato a file contenenti dati degli studenti.
Secondo il dipartimento, l’aggressore ha copiato informazioni in più occasioni tra il 22 maggio e il 18 settembre 2026. L’ETS ha scoperto attività sospette il 25 settembre, il che significa che l’accesso non autorizzato è continuato per quasi quattro mesi prima di essere rilevato.
I registri compromessi possono includere nomi, indirizzi di casa, date di nascita, informazioni scolastiche, numeri di identificazione degli studenti e risultati delle valutazioni accademiche. Alcuni fascicoli contengono anche dettagli demografici, informazioni sulla competenza linguistica, classificazioni di disabilità, accomodamenti per i test e idoneità a programmi di assistenza educativa.
ETS ha sottolineato che numeri di previdenza sociale, dettagli dei conti finanziari, dati delle carte di pagamento, password e dati dei genitori o tutori non erano inclusi nei fascicoli rubati.
Dopo la scoperta, ETS disabilitò l’account compromesso e chiuse il sistema di trasferimento file interessato. L’organizzazione successivamente costruì una piattaforma sostitutiva con controlli di sicurezza più robusti e coinvolse specialisti esterni in cybersecurity per indagare sull’incidente.
L’interruzione ha anche influenzato l’elaborazione normale delle informazioni sull’iscrizione degli studenti utilizzate per le prove a livello statale. ETS ha dichiarato di lavorare per ripristinare i servizi rafforzando al contempo il monitoraggio e le restrizioni di accesso.
Sebbene i documenti rubati contengano informazioni sensibili, ETS ha riferito di non aver trovato prove che i dati fossero stati resi pubblici. Le autorità non hanno identificato l’aggressore né spiegato come siano state compromesse le credenziali di accesso originali.
Le notifiche agli studenti e alle famiglie coinvolte sono iniziate il 16 ottobre e si prevede che continueranno fino ai primi di novembre. ETS offre due anni di servizi gratuiti di protezione dell’identità tramite Experian IdentityWorks.