Milhões de estudantes atuais e antigos de escolas públicas da Califórnia tiveram informações pessoais sensíveis roubadas após agressores comprometerem um sistema operado pelo Educational Testing Service (ETS). A violação afetou registros estudantis coletados ao longo de vários anos, incluindo informações sobre deficiências, desempenho acadêmico e circunstâncias familiares.
O Departamento de Educação da Califórnia divulgou o incidente em 16 de outubro de 2026. Autoridades confirmaram que as informações roubadas abrangem estudantes matriculados nos três anos letivos anteriores, com alguns registros envolvendo ex-alunos datando de 2006. Aproximadamente 5,7 milhões de estudantes frequentaram escolas públicas da Califórnia somente no último ano letivo.
Os investigadores rastrearam a intrusão até uma credencial de login comprometida usada para acessar um sistema seguro de transferência de arquivos do ETS. A plataforma permitiu que o provedor de testes e autoridades estaduais de educação trocassem informações de avaliação, mas as credenciais roubadas deram a um indivíduo acesso não autorizado a arquivos contendo dados estudantis.
Segundo o departamento, o atacante copiou informações em várias ocasiões entre 22 de maio e 18 de setembro de 2026. O ETS descobriu atividade suspeita em 25 de setembro, o que significa que o acesso não autorizado continuou por quase quatro meses antes de ser detectado.
Os registros comprometidos podem incluir nomes, endereços residenciais, datas de nascimento, informações escolares, números de identificação dos alunos e resultados de avaliações acadêmicas. Alguns arquivos também contêm detalhes demográficos, proficiência linguística, classificações de deficiência, adaptações para testes e elegibilidade para programas de assistência educacional.
O ETS enfatizou que números do Seguro Social, detalhes das contas financeiras, informações de cartões de pagamento, senhas e informações dos pais ou responsáveis não foram incluídos nos arquivos roubados.
Após a descoberta, a ETS desativou a conta comprometida e desligou o sistema de transferência de arquivos afetado. A organização posteriormente construiu uma plataforma substituta com controles de segurança mais rigorosos e contratou especialistas externos em cibersegurança para investigar o incidente.
A interrupção também afetou o processamento normal das informações de matrícula dos alunos usadas para avaliações estaduais. A ETS disse que está trabalhando para restaurar os serviços enquanto fortalece o monitoramento e as restrições de acesso.
Embora os registros roubados contenham informações sensíveis, a ETS relatou não encontrar evidências de que os dados tenham sido divulgados publicamente. As autoridades não identificaram o atacante nem explicaram como as credenciais de login originais foram comprometidas.
As notificações aos estudantes e famílias afetadas começaram em 16 de outubro e devem continuar até o início de novembro. A ETS está oferecendo dois anos de serviços gratuitos de proteção de identidade por meio da Experian IdentityWorks.