Informações pessoais pertencentes a milhões de alunos atuais e antigos das escolas públicas da Califórnia foram roubadas de um sistema operado pelo Educational Testing Service (ETS).
A ETS é uma organização sem fins lucrativos que auxilia na administração dos testes padronizados do estado, ao abrigo de um contrato com o Departamento de Educação da Califórnia (CDE). A organização começou a notificar os alunos e familiares após um terceiro não autorizado ter acedido e copiado informações dos alunos de um site de protocolo de transferência de ficheiros seguro (SFTP) operado pela ETS. O CDE está a distribuir o aviso de violação de segurança da ETS para ajudar as pessoas afetadas a receberem informações sobre o incidente e os recursos disponíveis.
Uma investigação determinou que uma pessoa não autorizada utilizou dados de login comprometidos para aceder ao site e copiar ficheiros contendo informações de estudantes da Califórnia em diversos momentos entre 22 de maio e 18 de setembro.
O Departamento de Educação da Califórnia (CDE) afirma que a violação abrange todos os alunos matriculados nos últimos três anos letivos, embora a população afetada não se limite a este grupo. As informações envolvidas variam de pessoa para pessoa, mas podem incluir:
- Nomes dos alunos
- Identificadores de Estudantes do Estado (SSIDs)
- Datas de nascimento
- Endereços residenciais
- Informações demográficas
- Informação sobre deficiência e participação no programa
- Informação sobre avaliações em todo o estado, incluindo notas dos testes.
Segundo o Departamento de Educação da Califórnia (CDE), mais de 5,7 milhões de alunos estavam matriculados nas escolas públicas da Califórnia só no ano letivo de 2025-2026.
Nem todos os alunos afetados tiveram todas as categorias de informação expostas. No entanto, é evidente que se trata de algo mais do que uma lista de nomes e endereços de e-mail: os ficheiros roubados podem revelar informações altamente pessoais sobre a educação e as deficiências de um aluno.
A CDE afirma que não foram envolvidos números de Segurança Social , informações de contas financeiras, palavras-passe e informações de pais ou encarregados de educação. A ETS diz que até à data não encontrou provas de que as informações roubadas tenham sido divulgadas publicamente.
Como se manter seguro
A ETS, sob a orientação do CDE, está a notificar os alunos e as famílias afetadas. Se as suas informações ou as informações do seu filho estiveram envolvidas, siga as instruções na notificação e:
- Verifique qualquer comunicação sobre o incidente através dos canais oficiais.
- Considere a possibilidade de se inscrever nos dois anos de serviços gratuitos de proteção de identidade. Os pais ou tutores legais podem inscrever os menores afetados, enquanto os adultos afetados podem inscrever-se por conta própria. Consulte as instruções para a faixa etária adequada.
- Esteja atento a mensagens que usam detalhes sobre o seu filho ou a sua escola para parecerem convincentes. Não partilhe palavras-passe, códigos de segurança ou dados de pagamento em resposta a mensagens ou chamadas não solicitadas.
- Para mais dicas, leia o nosso blogue “ Envolvido numa violação de dados? Veja o que precisa de saber. ”
Dica: Os estudantes, professores e funcionários das universidades americanas participantes podem obter software de segurança gratuito através do Programa de Proteção Estudantil Malwarebytes . Visite malwarebytes.com/student para verificar a sua elegibilidade e candidatar-se.
Sejamos sinceros, uma janela anónima tem as suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitoriza tudo isto, alerta-o rapidamente e inclui seguro contra roubo de identidade.
