Persönliche Daten von Millionen von aktuellen und ehemaligen Schülern öffentlicher Schulen in Kalifornien wurden aus einem System des Educational Testing Service (ETS) gestohlen.
ETS ist eine gemeinnützige Organisation, die im Auftrag des kalifornischen Bildungsministeriums (CDE) die staatlichen standardisierten Tests durchführt. Nachdem Unbefugte auf Schülerdaten von einem von ETS betriebenen sicheren SFTP-Server zugegriffen und diese kopiert haben, hat ETS damit begonnen, Schüler und deren Familien zu informieren. Das CDE verbreitet die ETS-Mitteilung über den Datenverstoß , um Betroffene über den Vorfall und verfügbare Hilfsangebote zu informieren.
Eine Untersuchung ergab, dass eine unbefugte Partei kompromittierte Zugangsdaten benutzte, um zwischen dem 22. Mai und dem 18. September auf die Website zuzugreifen und Dateien mit Informationen über kalifornische Schüler zu kopieren.
Laut CDE betrifft die Datenschutzverletzung alle Schülerinnen und Schüler, die in den letzten drei Schuljahren eingeschrieben waren, obwohl die betroffene Gruppe nicht auf diese Gruppe beschränkt ist. Die betroffenen Informationen variieren je nach Person, können aber Folgendes umfassen:
- Namen der Schüler
- Landesweite Schülerkennungen (SSIDs)
- Geburtsdaten
- Heimatadressen
- Demografische Informationen
- Informationen zu Behinderung und Programmteilnahme
- Informationen zur landesweiten Leistungsbewertung, einschließlich Testergebnisse
Laut CDE waren allein im Schuljahr 2025–2026 über 5,7 Millionen Schüler an kalifornischen öffentlichen Schulen eingeschrieben.
Nicht von allen betroffenen Studierenden wurden alle Kategorien von Informationen offengelegt. Es handelt sich jedoch eindeutig um mehr als nur eine Liste von Namen und E-Mail-Adressen: Die gestohlenen Dateien können höchst persönliche Informationen über die Ausbildung und etwaige Behinderungen eines Studierenden preisgeben.
CDE gibt an, dass Sozialversicherungsnummern , Finanzdaten, Passwörter und Informationen zu Eltern oder Erziehungsberechtigten nicht betroffen waren. ETS erklärt, bisher keine Hinweise darauf gefunden zu haben, dass die gestohlenen Informationen veröffentlicht wurden.
Wie man sicher bleibt
ETS benachrichtigt im Auftrag des CDE die betroffenen Schüler und deren Familien. Falls Ihre Daten oder die Daten Ihres Kindes betroffen sind, befolgen Sie bitte die Anweisungen in der Benachrichtigung und:
- Überprüfen Sie jegliche Kommunikation über den Vorfall über offizielle Kanäle.
- Erwägen Sie die Inanspruchnahme der zweijährigen kostenlosen Identitätsschutzdienste. Eltern oder Erziehungsberechtigte können betroffene Minderjährige anmelden, betroffene Erwachsene können sich selbst anmelden. Beachten Sie die Anweisungen für die jeweilige Altersgruppe.
- Seien Sie vorsichtig bei Nachrichten, die Details über Ihr Kind oder dessen Schule verwenden, um glaubwürdig zu wirken. Geben Sie niemals Passwörter, Sicherheitscodes oder Zahlungsdaten als Antwort auf unaufgeforderte Nachrichten oder Anrufe weiter.
- Weitere Ratschläge finden Sie in unserem Blogbeitrag „ Von einem Datenleck betroffen? Hier erfahren Sie, was Sie wissen müssen. “
Tipp: Studierende, Dozenten und Mitarbeiter teilnehmender US-Universitäten erhalten kostenlose Sicherheitssoftware über das Malwarebytes Student Protection Program . Besuchen Sie malwarebytes.com/student, um Ihre Berechtigung zu prüfen und sich anzumelden.
Seien wir ehrlich, ein Inkognito-Fenster kann nur begrenzt viel leisten.
Sicherheitslücken, Darknet-Handel, Kreditkartenbetrug. Malwarebytes Identity Theft Protection überwacht all dies, benachrichtigt Sie umgehend und bietet eine Versicherung gegen Identitätsdiebstahl.
