黑客攻破加州教育系统合作机构，近700万学生信息被盗！部分考试被暂停

本周五，加州公布了一起大规模学生数据泄露事件，约有700万名公立学校学生的个人信息被黑客获取。

这次事件影响到了过去3年内所有就读于加州公立学校的学生。被泄露的信息包括学生姓名、人口统计信息以及残障状态。部分学生的出生日期和家庭地址也可能已经被黑客获取。

此次被攻击的并不是加州教育局本身，而是一家与州教育部门签有合同的非营利机构：Education Testing Service。ETS负责管理加州K-12公立学校的多项标准化考试，其中包括CAASPP和ELPAC。

9月25日，ETS发现一个用于与州教育部门交换全州考试数据的SFTP网站出现了未经授权的活动。SFTP是一种用于安全传输文档的系统，发现异常之后ETS立即关闭了相关帐户，并把受影响的SFTP网站下线，同时请了外部网络安全专家介入调查。调查结果显示，未经授权的一方使用了被攻破的登录凭证。黑客曾在多个不同时间进入该SFTP网站。时间跨度从2026年5月22日一直持续到9月18日。

不过官方同时表示，此次事件没有涉及一些更加敏感的身份和金融信息，包括社安号、金融帐户信息、密码、驾照以及家长信息。