Login comprometido expõe dados de milhões de estudantes da Califórnia
Invasão copiou informações de avaliações, demografia e deficiência; autoridades abriram investigações criminais e de cibersegurança.
A ETS informou que um invasor usou um login SFTP comprometido para copiar arquivos entre 22 de maio e 18 de setembro de 2026; atividade suspeita no site foi detectada pela primeira vez em 25 de setembro.
O vazamento atinge alunos matriculados nos últimos três anos letivos e inclui ao menos os 5,7 milhões de estudantes registrados em 2025–26; ex-alunos que saíram até 2006 também podem estar afetados.
Os registros expostos podem conter nomes, IDs estaduais de estudante, datas de nascimento, endereços, dados sobre raça e idioma, informações sobre deficiência e participação em programas, acomodações de teste e notas. Autoridades estaduais dizem que números de Previdência Social, contatos dos pais e dados financeiros não fizeram parte do vazamento.
As notificações às famílias começaram em 16 de outubro e vão seguir até o início de novembro. A ETS desativou a conta comprometida, tirou o site SFTP do ar, está construindo um sistema substituto com controles mais rígidos e ofereceu dois anos de serviços de proteção contra roubo de identidade.
Forças de segurança e especialistas externos em cibersegurança investigam o caso. O Departamento de Educação da Califórnia avalia se a ETS cumpriu os requisitos contratuais de segurança. O incidente deve aumentar a fiscalização sobre controles de acesso e monitoramento de fornecedores que concentram dados estudantis.