Información personal perteneciente a millones de estudiantes actuales y antiguos de escuelas públicas de California ha sido robada de un sistema operado por Educational Testing Service (ETS).
ETS es una organización sin fines de lucro que colabora en la administración de las pruebas estandarizadas estatales bajo contrato con el Departamento de Educación de California (CDE). Ha comenzado a notificar a estudiantes y familias luego de que una persona no autorizada accediera y copiara información estudiantil de un sitio de protocolo seguro de transferencia de archivos (SFTP) operado por ETS. El CDE está distribuyendo el aviso de ETS sobre la violación de seguridad para ayudar a las personas afectadas a recibir información sobre el incidente y los recursos disponibles.
Una investigación determinó que una persona no autorizada utilizó credenciales de inicio de sesión comprometidas para acceder al sitio y copiar archivos que contenían información de estudiantes de California en varios momentos entre el 22 de mayo y el 18 de septiembre.
El CDE afirma que la filtración afecta a todos los estudiantes matriculados durante los tres años escolares anteriores, aunque la población afectada no se limita a ese grupo. La información involucrada varía según el individuo, pero puede incluir:
- Nombres de los estudiantes
- Identificadores Estudiantiles Estatales (SSID)
- Fechas de nacimiento
- Direcciones particulares
- Información demográfica
- Información sobre discapacidad y participación en programas
- Información sobre evaluaciones estatales, incluyendo las puntuaciones de las pruebas.
Según el CDE, más de 5,7 millones de estudiantes se matricularon en las escuelas públicas de California tan solo durante el año escolar 2025-2026.
No todos los estudiantes afectados vieron expuesta toda la información. Sin embargo, es evidente que se trata de algo más que una lista de nombres y direcciones de correo electrónico: los archivos robados pueden revelar información muy personal sobre la educación y las discapacidades de un estudiante.
CDE afirma que los números de la Seguridad Social , la información de cuentas financieras, las contraseñas y los datos de los padres o tutores no se vieron afectados. ETS indica que hasta el momento no ha encontrado pruebas de que la información robada se haya hecho pública.
Cómo mantenerse a salvo
ETS, siguiendo las instrucciones del CDE, está notificando a los estudiantes y familias afectados. Si su información o la de su hijo/a se vio involucrada, siga las instrucciones de la notificación y:
- Verifique cualquier comunicación relativa al incidente a través de los canales oficiales.
- Considere la posibilidad de inscribirse en el programa gratuito de protección de identidad de dos años. Los padres o tutores legales pueden inscribir a los menores afectados, mientras que los adultos afectados pueden inscribirse por sí mismos. Consulte las instrucciones para el grupo de edad correspondiente.
- Ten cuidado con los mensajes que utilizan información sobre tu hijo o su escuela para parecer convincentes. No compartas contraseñas, códigos de seguridad ni datos de pago en respuesta a mensajes o llamadas no solicitadas.
- Para obtener más consejos, lea nuestro blog “¿ Ha sufrido una filtración de datos? Esto es lo que necesita saber”.
Consejo: Los estudiantes, profesores y personal administrativo de las universidades estadounidenses participantes pueden obtener software de seguridad gratuito a través del Programa de Protección Estudiantil Malwarebytes . Visita malwarebytes.com/student para comprobar si cumples los requisitos e inscribirte.
Seamos realistas, una ventana de incógnito tiene sus limitaciones.
Filtraciones de datos, comercio en la web oscura, fraude con tarjetas de crédito. Malwarebytes Identity Theft Protection lo monitoriza todo, te avisa rápidamente e incluye un seguro contra el robo de identidad.
