Le informazioni personali di milioni di studenti, attuali ed ex, delle scuole pubbliche californiane sono state rubate da un sistema gestito dall'Educational Testing Service (ETS).
ETS è un'organizzazione senza scopo di lucro che contribuisce alla gestione dei test standardizzati statali in base a un contratto con il Dipartimento dell'Istruzione della California (CDE). Ha iniziato a notificare studenti e famiglie dopo che una parte non autorizzata ha avuto accesso e copiato informazioni sugli studenti da un sito SFTP (Secure File Transfer Protocol) gestito da ETS. Il CDE sta diffondendo l'avviso di violazione dei dati di ETS per aiutare le persone colpite a ricevere informazioni sull'incidente e sulle risorse disponibili.
Un'indagine ha stabilito che una parte non autorizzata ha utilizzato credenziali di accesso compromesse per accedere al sito e copiare file contenenti informazioni sugli studenti californiani in diversi momenti tra il 22 maggio e il 18 settembre.
Il CDE afferma che la violazione riguarda tutti gli studenti iscritti durante i tre anni scolastici precedenti, sebbene la popolazione interessata non si limiti a questo gruppo. Le informazioni coinvolte variano da individuo a individuo, ma possono includere:
- Nomi degli studenti
- Identificativi studenteschi statali (SSID)
- Date di nascita
- Indirizzi di casa
- Informazioni demografiche
- Informazioni sulla disabilità e sulla partecipazione al programma
- Informazioni sulle valutazioni a livello statale, compresi i punteggi dei test.
Secondo il CDE, oltre 5,7 milioni di studenti erano iscritti alle scuole pubbliche della California solo durante l'anno scolastico 2025-2026.
Non tutti gli studenti coinvolti hanno subito l'esposizione di tutte le categorie di informazioni. Tuttavia, è chiaro che si tratta di qualcosa di più di un semplice elenco di nomi e indirizzi email: i file rubati possono rivelare informazioni estremamente personali sull'istruzione e sulle disabilità di uno studente.
Il CDE afferma che i numeri di previdenza sociale , le informazioni sui conti finanziari, le password e i dati dei genitori o dei tutori non sono stati coinvolti. L'ETS dichiara di non aver trovato finora alcuna prova che le informazioni rubate siano state rese pubbliche.
Come stare al sicuro
ETS, su indicazione del CDE, sta informando gli studenti e le famiglie interessati. Se le tue informazioni o quelle di tuo figlio sono state coinvolte, segui le istruzioni contenute nella notifica e:
- Verificate qualsiasi comunicazione relativa all'incidente attraverso i canali ufficiali.
- Valuta la possibilità di iscriverti al servizio gratuito di protezione dell'identità della durata di due anni. I genitori o i tutori legali possono iscrivere i minori interessati, mentre gli adulti interessati possono iscriversi autonomamente. Consulta le istruzioni relative alla fascia d'età di riferimento.
- Fai attenzione ai messaggi che utilizzano dettagli su tuo figlio o sulla sua scuola per sembrare convincenti. Non condividere password, codici di sicurezza o dati di pagamento in risposta a messaggi o chiamate non richiesti.
- Per ulteriori consigli, leggi il nostro blog " Coinvolto in una violazione dei dati? Ecco cosa devi sapere".
Un consiglio: studenti, docenti e personale delle università statunitensi partecipanti possono ottenere software di sicurezza gratuito tramite il programma Malwarebytes Student Protection . Visita malwarebytes.com/student per verificare i requisiti e registrarti.
Ammettiamolo, una finestra di navigazione in incognito può fare solo fino a un certo punto.
Violazioni dei dati, commercio sul dark web, frodi con carte di credito. Malwarebytes Identity Theft Protection monitora tutto questo, ti avvisa tempestivamente e include un'assicurazione contro il furto d'identità.
