Des informations personnelles appartenant à des millions d'élèves et d'anciens élèves des écoles publiques californiennes ont été volées dans un système géré par Educational Testing Service (ETS).
ETS, une organisation à but non lucratif qui gère les tests standardisés de l'État de Californie dans le cadre d'un contrat avec le Département de l'Éducation de Californie (CDE), a commencé à informer les élèves et leurs familles après qu'une personne non autorisée a accédé à leurs données et les a copiées depuis un site SFTP (protocole de transfert de fichiers sécurisé) géré par ETS. Le CDE diffuse l'avis de violation de données d'ETS afin d'informer les personnes concernées sur l'incident et les ressources disponibles.
Une enquête a déterminé qu'une personne non autorisée a utilisé des identifiants de connexion compromis pour accéder au site et copier des fichiers contenant des informations sur des étudiants californiens à plusieurs reprises entre le 22 mai et le 18 septembre.
Le CDE indique que la faille de sécurité concerne tous les élèves inscrits au cours des trois dernières années scolaires, bien que la population touchée ne se limite pas à ce groupe. Les informations concernées varient selon les individus, mais peuvent inclure :
- Noms des élèves
- Identifiants d'étudiants à l'échelle de l'État (SSID)
- Dates de naissance
- Adresses du domicile
- Informations démographiques
- Informations sur le handicap et la participation aux programmes
- Informations sur l'évaluation à l'échelle de l'État, y compris les résultats des tests
Selon le CDE, plus de 5,7 millions d'élèves étaient inscrits dans les écoles publiques de Californie au cours de la seule année scolaire 2025-2026.
Tous les élèves concernés n'ont pas vu toutes les catégories d'informations divulguées. Cependant, il est clair que les données volées vont bien au-delà d'une simple liste de noms et d'adresses électroniques : elles peuvent révéler des informations très personnelles concernant la scolarité et les handicaps des élèves.
Le CDE affirme que les numéros de sécurité sociale , les informations de comptes bancaires, les mots de passe et les informations concernant les parents ou tuteurs n'ont pas été impliqués. ETS indique n'avoir trouvé à ce jour aucune preuve que les informations volées aient été rendues publiques.
Comment rester en sécurité
ETS, sur instruction du CDE, informe les élèves et les familles concernés. Si vos informations ou celles de votre enfant sont concernées, veuillez suivre les instructions de la notification et :
- Vérifiez toute communication relative à l'incident auprès des canaux officiels.
- Pensez à souscrire au service gratuit de protection d'identité pendant deux ans. Les parents ou tuteurs légaux peuvent inscrire les mineurs concernés, tandis que les adultes concernés peuvent s'inscrire eux-mêmes. Consultez les instructions correspondant à votre tranche d'âge.
- Soyez vigilant face aux messages qui utilisent des informations concernant votre enfant ou son école pour paraître convaincants. Ne communiquez jamais vos mots de passe, codes de sécurité ou informations de paiement en réponse à un message ou un appel non sollicité.
- Pour plus de conseils, consultez notre blogue « Victime d’une fuite de données ? Voici ce que vous devez savoir. »
Astuce : Les étudiants, professeurs et personnels des universités américaines participantes peuvent obtenir gratuitement un logiciel de sécurité grâce au programme Malwarebytes Student Protection . Rendez-vous sur malwarebytes.com/student pour vérifier votre éligibilité et vous inscrire.
Soyons réalistes, une fenêtre de navigation privée a ses limites.
Intrusions de données, transactions sur le dark web, fraudes à la carte bancaire : Malwarebytes Identity Theft Protection vous protège contre tout cela, vous alerte rapidement et inclut une assurance contre l’usurpation d’identité.
