黑客入侵加州學生考試資料系統，複製了數百萬名現任及前任公立學校學生的敏感紀錄，包括家庭住址和殘疾資料。加州教育廳（California Department of Education）指，涉事的是與其合作的非牟利機構教育考試服務中心（Educational Testing Service，簡稱ETS）。
本文核心內容：
· 發生地點：加州公立學校系統
· 關鍵實體：加州教育廳、教育考試服務中心（ETS）
· 核心數據：黑客於2026年5月22日至9月18日複製檔案、ETS於9月25日發現、免費提供24個月身分保護服務
黑客如何入侵ETS的檔案傳輸網站？
ETS協助加州教育廳管理全州學生評估，並保存與考試有關的資料。州府官員指，有人擅自進入ETS營運的保安檔案傳輸網站，調查人員認定入侵者使用了被盜用的登入憑證。
入侵者在2026年5月22日至9月18日期間，多次複製載有學生資料的檔案。ETS於9月25日發現可疑活動，隨即停用受影響帳戶，並把檔案傳輸網站下線，同時聘請外部網絡安全專家調查。ETS表示已建立保安控制更嚴格的替代系統，目前沒有證據顯示被竊資料已公開，但調查人員確認有人存取並複製了紀錄。
哪些學生資料外洩？誰受影響？
外洩紀錄可能包括學生姓名、出生日期、家庭住址、學校名稱和年級，以及全州和地方學生編號。資料還涉及種族、族裔、主要語言、原居國和英語學習者身分，以及殘疾資料和考試便利安排。部分紀錄載有教育援助計劃的參與情況，以及全州評估的參與情況和成績。
官員表示，被竊檔案不包含社會安全號碼、金融帳戶資料、駕駛執照號碼、密碼，也不包含家長及監護人的個人資料。
加州教育廳指，受影響紀錄涵蓋過去三個學年的所有在校學生。州府還認定另一批學生，他們最早於2006年離開加州公立學校，轉校紀錄從未獲教育廳確認。換言之，即使現居德州或佛羅里達州（Florida），只要曾在加州公立學校就讀，資料也可能在內。已成年的前學生亦可能符合資格，獲得免費身分保護服務。
報道指，加州約有570萬名公立學校學生，由於被竊檔案跨越多個學年，牽涉人數可達數百萬。官員尚未公布不重複受影響人數。ETS向CyberGuy確認，其他ETS客戶沒有受影響。加州教育廳、州教育委員會、加州網絡安全整合中心（California Cybersecurity Integration Center）正協助調查，州府亦在檢視ETS是否符合數據安全規定及合約責任。
家長可以怎樣保護子女？
合資格家庭可獲24個月免費身分保護服務，無須提供信用卡。專家建議，收到ETS或Experian名義的通知時，先自行開啟瀏覽器，到加州教育廳官方事件頁面核實，避免點擊來歷不明的連結。
聯邦貿易委員會（Federal Trade Commission）表示，家長及法定監護人可為16歲以下兒童免費申請信貸凍結，16至17歲青少年可自行申請，須分別聯絡Equifax、Experian和TransUnion。專家又提醒，家長收到聲稱涉及學校紀錄的電郵或短訊時，應以已知的電話號碼聯絡學校核實。
來源：CyberGuy
圖片來源：Adobe Stock