路透社(Reuters)報導,加州教育部(California Department of Education)於週五表示,一名駭客利用與該州合作的非營利承包商系統漏洞,取得數百萬名學生的個人資料,外洩內容包括學生姓名、出生日期、地址以及身心障礙狀況等資訊。
加州教育部指出,該名駭客存取了「過去三個學年註冊的所有學生」資料。根據該部門統計,在2025至2026學年度期間,加州共有超過570萬名學生註冊就讀。
負責加州英語能力等全州評量測驗的非營利機構「美國教育測驗服務社(ETS)」,已於週五開始通知受影響的學生及其家屬。加州教育局表示,該起涉及安全檔案傳輸協定(SFTP)網站的安全漏洞於9月25日被發現並隨即展開調查,但調查顯示駭客早在5月就已入侵。
加州教育部說明,調查發現未經授權的人士使用遭外洩的登入憑證進入該網站,並在2026年5月22日至9月18日之間多次複製含有加州學生資訊的檔案。不過,目前尚未發現任何資料在網路上被公開,且社會安全號碼(SSN)與敏感財務資訊並未遭到存取。
美國教育測驗服務社在發給路透社的聲明中強調,目前已實施額外防護措施,包括加強監控、強化存取控制以及引進第三方安全審查,全力保護學生與家長權益。