Informações pessoais pertencentes a milhões de alunos atuais e antigos de escolas públicas da Califórnia foram roubadas de um sistema operado pelo Educational Testing Service (ETS).
A ETS é uma organização sem fins lucrativos que auxilia na administração dos testes padronizados do estado, sob contrato com o Departamento de Educação da Califórnia (CDE). A organização começou a notificar alunos e familiares após um terceiro não autorizado ter acessado e copiado informações de alunos de um site de protocolo de transferência de arquivos seguro (SFTP) operado pela ETS. O CDE está distribuindo o aviso de violação de segurança da ETS para ajudar as pessoas afetadas a receberem informações sobre o incidente e os recursos disponíveis.
Uma investigação determinou que uma pessoa não autorizada utilizou dados de login comprometidos para acessar o site e copiar arquivos contendo informações de estudantes da Califórnia em diversos momentos entre 22 de maio e 18 de setembro.
O Departamento de Educação da Califórnia (CDE) afirma que a violação abrange todos os alunos matriculados nos últimos três anos letivos, embora a população afetada não se limite a esse grupo. As informações envolvidas variam de pessoa para pessoa, mas podem incluir:
- Nomes dos alunos
- Identificadores de Estudantes Estaduais (SSIDs)
- Datas de nascimento
- Endereços residenciais
- Informações demográficas
- Informações sobre deficiência e participação no programa
- Informações sobre avaliações em todo o estado, incluindo notas dos testes.
Segundo o Departamento de Educação da Califórnia (CDE), mais de 5,7 milhões de alunos estavam matriculados em escolas públicas da Califórnia somente no ano letivo de 2025-2026.
Nem todos os alunos afetados tiveram todas as categorias de informações expostas. No entanto, é evidente que se trata de algo mais do que uma lista de nomes e endereços de e-mail: os arquivos roubados podem revelar informações altamente pessoais sobre a educação e as deficiências de um aluno.
A CDE afirma que números de Segurança Social , informações de contas financeiras, senhas e informações de pais ou responsáveis não foram envolvidos. A ETS diz que até o momento não encontrou evidências de que as informações roubadas tenham sido divulgadas publicamente.
Como se manter seguro
A ETS, sob orientação do CDE, está notificando os alunos e famílias afetados. Se suas informações ou as informações de seu filho estiveram envolvidas, siga as instruções na notificação e:
- Verifique qualquer comunicação sobre o incidente através dos canais oficiais.
- Considere a possibilidade de se inscrever nos dois anos de serviços gratuitos de proteção de identidade. Pais ou responsáveis legais podem inscrever os menores afetados, enquanto os adultos afetados podem se inscrever por conta própria. Consulte as instruções para a faixa etária apropriada.
- Fique atento a mensagens que usam detalhes sobre seu filho ou a escola dele para parecerem convincentes. Não compartilhe senhas, códigos de segurança ou dados de pagamento em resposta a mensagens ou ligações não solicitadas.
- Para mais dicas, leia nosso blog “ Envolvido em uma violação de dados? Veja o que você precisa saber. ”
Dica: Alunos, professores e funcionários de universidades americanas participantes podem obter software de segurança gratuito por meio do Programa de Proteção Estudantil Malwarebytes . Visite malwarebytes.com/student para verificar sua elegibilidade e se inscrever.
Vamos ser sinceros, uma janela anônima tem suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitora tudo isso, alerta você rapidamente e inclui seguro contra roubo de identidade.
