加州教育厅（California Department of Education，CDE）公布，承办全州统考的教育考试服务中心（Educational Testing Service，ETS）用于与教育厅交换考试数据的文件传输站点遭人用盗取的账号登录，2026 年 5 月 22 日至 9 月 18 日间多次被复制学生文件；被复制的数据涵盖前三个学年在加州公立学校就读的全部学生，包括姓名、出生日期、住址、残障与 504 计划状态及统考成绩，但不含社会安全号码与财务账户信息。尔湾联合学区（IUSD）的学生每年参加加州统考（CAASPP）与英语水平测试（ELPAC），因此尔湾几乎每个公立学校家庭都在影响范围内。ETS 为受影响学生提供 24 个月免费身份保护服务，登记截止日是 2027 年 3 月 19 日。

ETS 加州统考数据事件：发生了什么

ETS 是与加州签约的非营利考试机构，负责全州公立学校学生的州考与联邦规定考试，其中包括加州学生学业表现评估（California Assessment of Student Performance and Progress，CAASPP）与加州英语水平评估（English Language Proficiency Assessments for California，ELPAC）。教育厅页面列出的时间线如下：

时间 事件
2026 年 5 月 22 日至 9 月 18 日 未经授权者用被盗登录凭证多次进入 SFTP 站点并复制学生文件
2026 年 9 月 25 日 ETS 发现异常活动，停用相关账号、关闭站点并请外部网络安全专家调查
2026 年 10 月 2 日 教育厅在「事件通知」栏目发布关于 ETS 事件的信函
2026 年 10 月 16 日 教育厅发布 ETS 通知页面，开始向受影响学生与家庭发送通知

ETS 表示已与执法部门和网络安全专家合作降低数据被公开的风险，按日常网络监测，目前没有发现数据被公开的证据。加州网络安全整合中心（Cal-CSIC）协助取证，加州技术厅与州长紧急服务办公室也参与处置；教育厅与州教育委员会正在审查 ETS 是否履行了数据安全与合同义务。据 EdSource 报道，这起事件已由执法部门调查。

ETS 数据事件对尔湾家庭意味着什么

教育厅说明，受影响的人包括 2023 年至本学年在加州公立学校就读过的在校生与毕业生，以及 2006 年以来离开加州学校、但未向教育厅确认转学去向的学生。这意味着 IUSD 的在校生、近三年从 IUSD 毕业或转去私校的学生，以及其中已经成年的大学生，都可能在名单上。

教育厅特别提醒两点。第一，收到通知信或电子邮件，说明学生信息确实在被复制的文件里。第二，没收到通知不等于不受影响，联系方式变更的家庭可能收不到信。已经搬家或换邮箱的家庭不宜等信，应直接按教育厅页面的指引操作。

ETS 事件中被复制的学生信息包括哪些

被复制的内容因人而异，教育厅列出的类别如下：

类别 具体内容
身份与学籍 姓名、出生日期、住址、学校、学区、年级
学生编号 全州学生编号（Statewide Student Identifier，SSID，加州为每名公立学校学生随机分配的 10 位数字）与学区内部学号
人口统计 性别、种族或族裔、主要语言、出生国、英语学习者身份
特殊教育 残障与 504 计划状态、考试便利安排、主要残障类型
项目资格 Title I（A 部分与 C 部分）、McKinney-Vento 无住所学生、军人家庭学生
考试 英语水平信息，州统考的报名、参加情况与成绩

不在其中的有：社会安全号码、驾照号码、护照号码、银行账户、信用卡或借记卡信息、账户密码。事件也不涉及家长或监护人的个人信息。

ETS 免费身份保护服务怎么登记

ETS 为受影响的在校生与毕业生提供 24 个月 Experian IdentityWorks 身份保护服务，不收费、不需要信用卡，按年龄分两种：

  • 未满 18 岁：由家长或监护人用通知信中的激活码登记 Minor Plus 版本，截止 2027 年 3 月 19 日。在 2029 年 3 月 19 日前满 18 岁的学生，满 18 岁后可用通知附带的成人版激活码改登记成人版。
  • 18 岁及以上：已成年的毕业生自己登记成人版，同样在 2027 年 3 月 19 日前完成。

另外，即使不登记监测服务，发生身份被盗用的受影响者也可在通知日起 24 个月内获得 Experian 的身份恢复协助。有疑问可拨打事件热线 833-931-8488（太平洋时间周一至周五 6:00 至 18:00），未满 18 岁学生报事务编号 B174774，18 岁及以上报 B174775。

教育厅还建议：成年人可免费查看信用报告并冻结自己的信用档案；家长可为 16 岁以下的孩子申请免费信用冻结，防止有人以孩子名义开户。

识别与 ETS 事件相关的诈骗信息

被复制的数据含学校、年级与住址，诈骗者可能借此冒充学校或考试机构。教育厅的提醒是：对提到学生学校、州统考或这次事件的陌生邮件、短信与电话保持警惕；不在对方主动索要时提供社会安全号码、密码或财务信息；登记身份保护服务前核对网址；拿不准时以教育厅的官方事件页面为准。

12 年级学生此时正与大学招生办、Common App 与助学金系统频繁通信，冒充「补交材料」「核实身份」的邮件更容易被误点。早申截止前的提交流程见早申截止前两周：Common App 提交前的五项检查。

EDUBUS 对 ETS 数据事件的建议

尽早登记，不必等到截止日。 登记期限到 2027 年 3 月 19 日，但数据早在 5 月起就被复制，监测越早开始越有用。家里有已成年的大学生，要提醒他们自己登记，家长不能代办成人版。

为 16 岁以下的孩子考虑信用冻结。 被复制的数据虽不含社会安全号码，但包括姓名、出生日期与住址。为 16 岁以下的孩子申请免费信用冻结，是教育厅页面点名建议的做法。

留意涉及残障与 504 信息的家庭。 这类信息属于敏感数据，有特殊教育或考试便利安排的学生，家长可就数据用途向学校辅导员或学区了解更多情况。

区分州统考与大学申请考试。 教育厅页面列出的数据都来自州统考项目。CAASPP 成绩怎么读，见加州统考成绩 10 月 15 日公开：四个等级改了名与尔湾学区 2025-26 统考达标率公布；尔湾各高中的升学安排见 EDUBUS 的尔湾高中升学指南。

来源

同类文章