Persoonlijke gegevens van miljoenen huidige en voormalige leerlingen van openbare scholen in Californië zijn gestolen uit een systeem van Educational Testing Service (ETS).
ETS is een non-profitorganisatie die in opdracht van het California Department of Education (CDE) de gestandaardiseerde toetsen van de staat afneemt. ETS is begonnen met het informeren van leerlingen en hun families nadat een onbevoegde partij toegang had gekregen tot en leerlinggegevens had gekopieerd van een door ETS beheerde SFTP-site (Secure File Transfer Protocol). Het CDE verspreidt de melding van het datalek bij ETS om de getroffen personen te informeren over het incident en de beschikbare hulpbronnen.
Uit onderzoek is gebleken dat een onbevoegde partij gebruik heeft gemaakt van gecompromitteerde inloggegevens om toegang te krijgen tot de site en bestanden met informatie over Californische studenten te kopiëren, op verschillende tijdstippen tussen 22 mei en 18 september.
Het CDE (California Department of Education) zegt dat het datalek alle leerlingen betreft die de afgelopen drie schooljaren ingeschreven stonden, hoewel de getroffen groep niet beperkt is tot die groep. De betrokken gegevens verschillen per persoon, maar kunnen onder andere het volgende omvatten:
- Namen van studenten
- Statewide Student Identifiers (SSIDs)
- Geboortedata
- Thuisadressen
- Demografische gegevens
- Informatie over handicaps en deelname aan programma's
- Informatie over beoordelingen op staatsniveau, inclusief testresultaten.
Volgens het CDE waren er alleen al in het schooljaar 2025-2026 meer dan 5,7 miljoen leerlingen ingeschreven op openbare scholen in Californië.
Niet van alle getroffen studenten is alle informatie openbaar gemaakt. Het gaat echter duidelijk om meer dan een lijst met namen en e-mailadressen: de gestolen bestanden kunnen zeer persoonlijke informatie onthullen over de opleiding en eventuele beperkingen van een student.
CDE zegt dat er geen burgerservicenummers , financiële rekeninggegevens, wachtwoorden of informatie van ouders of voogden bij betrokken waren. ETS zegt tot nu toe geen bewijs te hebben gevonden dat de gestolen informatie openbaar is gemaakt.
Hoe blijf ik veilig
ETS stelt, in opdracht van CDE, de betrokken leerlingen en gezinnen op de hoogte. Als uw gegevens of de gegevens van uw kind hierbij betrokken waren, volg dan de instructies in de melding en:
- Controleer alle communicatie over het incident via officiële kanalen.
- Overweeg om u aan te melden voor de twee jaar gratis identiteitsbeschermingsdiensten. Ouders of wettelijke voogden kunnen minderjarige kinderen aanmelden, terwijl volwassenen zichzelf kunnen aanmelden. Raadpleeg de instructies voor de betreffende leeftijdsgroep.
- Wees alert op berichten die details over uw kind of zijn/haar school gebruiken om overtuigend over te komen. Deel geen wachtwoorden, beveiligingscodes of betaalgegevens naar aanleiding van een ongevraagd bericht of telefoontje.
- Lees voor meer advies onze blog ' Betrokken bij een datalek? Dit moet u weten. '
Tip: Studenten, docenten en medewerkers van deelnemende Amerikaanse universiteiten kunnen gratis beveiligingssoftware krijgen via het Malwarebytes Student Protection Program . Ga naar malwarebytes.com/student om te controleren of je in aanmerking komt en je aan te melden.
Laten we eerlijk zijn, een incognito venster kan maar zoveel doen.
Datalekken, handel op het dark web, creditcardfraude. Malwarebytes Identity Theft Protection houdt het allemaal in de gaten, waarschuwt u snel en is inclusief een verzekering tegen identiteitsdiefstal.
