カリフォルニア州の公立学校に在籍する、または卒業した数百万人の生徒の個人情報が、教育試験サービス（ETS）が運営するシステムから盗まれた。
ETSは、カリフォルニア州教育省（CDE）との契約に基づき、州の標準テストの実施を支援する非営利団体です。ETSは、不正な第三者がETSが運営するセキュアファイル転送プロトコル（SFTP）サイトから生徒情報にアクセスし、コピーしたことを受け、生徒とその家族への通知を開始しました。CDEは、影響を受けた個人が事件に関する情報や利用可能な支援策を受け取れるよう、ETSからの情報漏洩通知を配布しています。
調査の結果、5月22日から9月18日の間に、不正な第三者が侵害されたログイン情報を使用してサイトにアクセスし、カリフォルニア州の学生情報を含むファイルを複数回コピーしていたことが判明した。
CDEによると、情報漏洩は過去3学年度に在籍していたすべての生徒を対象としているが、影響を受けるのはそのグループに限らない。漏洩した情報は個人によって異なるが、以下のようなものが含まれる可能性がある。
- 生徒の名前
- 州全体の学生識別番号（SSID）
- 生年月日
- ホームアドレス
- 人口統計情報
- 障害とプログラム参加に関する情報
- 州全体の評価情報（テストスコアを含む）
カリフォルニア州教育省によると、2025～2026年度だけで、カリフォルニア州の公立学校には570万人以上の生徒が在籍していた。
被害を受けた学生全員にすべての種類の情報が漏洩したわけではない。しかし、これは単なる名前とメールアドレスのリスト以上のものだ。盗まれたファイルには、学生の教育や障害に関する極めて個人的な情報が含まれ得る。
CDEによると、社会保障番号、金融口座情報、パスワード、親または保護者の情報は今回の件には関与していないとのことです。ETSは、盗まれた情報が公になったという証拠は今のところ見つかっていないと述べています。
安全に過ごすには
ETSは、CDEの指示に基づき、影響を受けた生徒とその家族に通知を行っています。ご自身またはお子様の情報が対象となった場合は、通知に記載されている指示に従ってください。
- 事件に関するあらゆる連絡は、公式ルートを通じて確認してください。
- 2年間無料の個人情報保護サービスへの加入をご検討ください。未成年者の場合は保護者または法定後見人が、成人の場合はご自身で加入手続きを行うことができます。対象となる年齢層に関する説明をご確認ください。
- お子様や学校に関する情報を使って信憑性を高めようとするメッセージには注意してください。身に覚えのないメッセージや電話に対して、パスワード、セキュリティコード、支払い情報などを教えないでください。
- さらに詳しいアドバイスについては、弊社のブログ記事「データ漏洩に巻き込まれた場合：知っておくべきこと」をご覧ください。
プロからのアドバイス：参加している米国の大学の学生、教職員は、 Malwarebytes Student Protection Programを通じて無料のセキュリティソフトウェアを入手できます。資格の確認と登録は、 malwarebytes.com/studentをご覧ください。
正直言って、シークレットウィンドウには限界がある。
情報漏洩、ダークウェブ取引、クレジットカード詐欺。Malwarebytes Identity Theft Protection Malwarebytesこれらすべてを監視し、迅速に警告を発するだけでなく、個人情報盗難保険も付帯しています。
