Para: familias de estudiantes actuales y antiguos de escuelas públicas de California, antiguos estudiantes que ya son adultos, y escuelas y proveedores que guardan registros de estudiantes. Este artículo se basa en el Aviso de Filtración de Datos de ETS presentado ante el Fiscal General de California y en el anuncio del CDE, y no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
familias de estudiantes actuales y antiguos de escuelas públicas de California, antiguos estudiantes que ya son adultos, y escuelas y proveedores que guardan registros de estudiantes.
- Confirmado hasta ahoraVer la tabla ↓
- Periodo de acceso
- A quién afecta
- Nombre, fecha de nacimiento, dirección, escuela, distrito, grado
5 más
- SSID e ID local de estudiante
- Género, raza o etnia, idioma, país de origen, condición de estudiante de inglés
- Discapacidad y estado de la Sección 504, adaptaciones en las pruebas, tipo principal de discapacidad
- Elegibilidad para programas (Title I, McKinney-Vento, Military Connected)
- Dominio del inglés e inscripción, participación y resultados de las pruebas
- Aún sin confirmar
- Número de estudiantes afectados
- Hasta qué año se remontan los registros copiados
- Cómo se comprometió la credencial de inicio de sesión
2 más
- Si los datos llegan a publicarse
- Resultado de la revisión del CDE y de la Junta Estatal de Educación
- Qué hacer ahoraVer los pasos ↓
- Dé por hecho que el aviso incluye a su hijo
- Inscríbase en Experian IdentityWorks gratis con el código de su carta
- No se fíe de llamadas o mensajes porque mencionen la escuela o las pruebas
2 más
- Tenga cuidado con quién comenta los datos de discapacidad y adaptaciones
- Congelar el crédito de su hijo es opcional; el aviso no lo exige
- Dónde verificarlo (fuente)Todas las fuentes ↓
- ETS, «Notice of Data Breach» (muestra presentada ante el Fiscal General de California, PDF, en inglés)
- Última comprobación
- A 31 de octubre de 2026
Próximos avisos y qué comprobamos
El CDE dice que su página sobre el incidente de ETS se actualizará si hay información adicional. A 31 de octubre de 2026, ni ETS ni el CDE han publicado una cifra. El CDE dijo que los avisos empezaron el 16 de octubre y que se esperaba que continuaran hasta principios de noviembre.
Qué deben hacer hoy las familias y los antiguos estudiantes
Dé por hecho que el aviso incluye a su hijo
El aviso dice que se accedió y copió información de estudiantes de California, incluidos, entre otros, todos los estudiantes matriculados en los tres cursos escolares anteriores. ETS aplica las pruebas que exige el estado a los estudiantes de las escuelas públicas de California. Si su hijo asistió a una en ese periodo, o usted mismo lo hizo, dé por hecho que está incluido aunque todavía no haya llegado una carta.
Para comprobarlo, use la página del CDE, cde.ca.gov/ets, escribiendo usted mismo la dirección en el navegador, o llame al número del aviso (833-931-8488, de lunes a viernes, de 6:00 a 18:00, hora del Pacífico, salvo los principales festivos de EE. UU.). El aviso está disponible en varios idiomas en la página del CDE.
Inscríbase en Experian IdentityWorks gratis con el código de su carta
ETS ofrece dos años de Experian IdentityWorks sin coste. A los estudiantes menores de 18 años los inscribe un padre, una madre o un tutor en el producto para menores. Los estudiantes que ya tienen 18 años o más se inscriben ellos mismos en el producto para adultos. El código de activación está en la carta y no se pide tarjeta de crédito.
El texto principal del aviso fija el 19 de marzo de 2027 como plazo de inscripción (el anexo para adultos también muestra el 19 de marzo de 2029). Los menores que cumplan 18 años a más tardar el 19 de marzo de 2029 pueden inscribirse en el producto para adultos el día que cumplan 18. ETS advierte de sitios falsos de protección de identidad: escriba usted mismo la dirección de Experian impresa en su carta en lugar de seguir un enlace de un correo o un SMS.
No se fíe de llamadas o mensajes porque mencionen la escuela o las pruebas
Los datos copiados pueden incluir la escuela, el grado, los identificadores de estudiante y los resultados de las pruebas. Un mensaje que los cite puede parecer auténtico. ETS pide desconfiar de correos, SMS o llamadas inesperados que mencionen la escuela de un estudiante, las pruebas estatales o este incidente, y no compartir información personal, contraseñas ni información financiera en respuesta.
Si un mensaje le pide confirmar los datos de su hijo o pagar algo, ciérrelo y llame a la escuela o al distrito a un número de su sitio web oficial (cómo reconocerlos: ¿Qué es el phishing?).
Tenga cuidado con quién comenta los datos de discapacidad y adaptaciones
Los datos pueden incluir la discapacidad y el estado de la Sección 504, las adaptaciones en las pruebas y el tipo principal de discapacidad. No se pueden cambiar como una contraseña. Desconfíe de quien contacte primero y mencione la discapacidad, el plan de apoyo o las adaptaciones de su hijo, por ejemplo para ofrecer servicios o pedir registros. Confírmelo con la escuela antes de compartir nada.
Congelar el crédito de su hijo es opcional; el aviso no lo exige
ETS dice que no se incluyeron números de la Seguridad Social. Aun así, la guía general del aviso explica que puede congelar gratis el expediente de crédito de un menor de 16 años con Equifax, Experian y TransUnion. Es una precaución que usted puede elegir; el aviso no dice que sea necesaria en este incidente.
Qué ocurrió (según el aviso de ETS)
Lo siguiente se basa en el Aviso de Filtración de Datos de ETS, tal como se presentó ante el Fiscal General de California, y en el comunicado de prensa del CDE del 16 de octubre de 2026. ETS es una organización de evaluación sin ánimo de lucro con contrato con el estado de California para la California Assessment of Student Performance and Progress (CAASPP) y las English Language Proficiency Assessments for California (ELPAC).
Departamento de Educación de California
Intercambia información de las pruebas estatales con ETS
↓→
Sitio SFTP de ETS
Acceso con una credencial comprometida; archivos copiados
↓→
Registros de estudiantes
Datos demográficos, de programas, de discapacidad y de pruebas
No se ha publicado cómo se comprometió la credencial.
22 de mayo a 18 de septiembre de 2026
Según ETS, un tercero no autorizado usó una credencial de inicio de sesión comprometida en varios momentos de este periodo para acceder a un sitio SFTP de ETS usado para intercambiar información de las pruebas estatales con el CDE, y copió archivos con información de estudiantes de California.25 de septiembre
ETS detecta la actividad no autorizada. Desactiva la cuenta implicada, desconecta el sitio SFTP e inicia una investigación con expertos externos en ciberseguridad.16 de octubre
ETS empieza a notificar a estudiantes y familias por indicación del CDE. El CDE publica un comunicado; el listado del Fiscal General de California muestra la notificación a nombre de «CDE» con fecha de filtración del 22 de mayo de 2026.Principios de noviembre (previsto)
El CDE dijo que se esperaba que el envío de avisos continuara hasta principios de noviembre.
- Organización
- Educational Testing Service (ETS), organización sin ánimo de lucro con contrato con el estado de California para las pruebas exigidas por el estado y el Gobierno federal en las escuelas públicas
- Sistema
- Un sitio SFTP de ETS usado para intercambiar información de las pruebas estatales con el CDE
- A quién
- Información de estudiantes de California, incluidos, entre otros, todos los estudiantes matriculados en los tres cursos escolares anteriores
- Datos (varían según el estudiante)
- Nombre, fecha de nacimiento, dirección de residencia, escuela, distrito, grado; SSID e ID local de estudiante; género, raza o etnia, idioma principal, país de origen, condición de estudiante de inglés; discapacidad y estado de la Sección 504, adaptaciones en las pruebas, tipo principal de discapacidad; elegibilidad para Title I Part A, Title I Part C, McKinney-Vento y Military Connected Student; información sobre el dominio del inglés e inscripción, participación y resultados de las pruebas
- No incluidos (ETS)
- Números de la Seguridad Social, números de licencia de conducir y de pasaporte, información de cuentas financieras, información de tarjetas de crédito o débito, contraseñas de cuentas. La información personal de padres o tutores no se vio afectada
- Publicación
- ETS dice que, tras un seguimiento periódico de la web, hasta la fecha no ha encontrado pruebas de que la información se haya hecho pública, y que tomó medidas con las fuerzas del orden y con expertos para reducir ese riesgo
- Respuesta
- Cuenta desactivada, sitio desconectado, un sitio SFTP totalmente nuevo con controles de seguridad más fuertes, fuerzas del orden notificadas
- Respuesta del estado
- El CDE y la Junta Estatal de Educación trabajan con expertos estatales en ciberseguridad; el California Cybersecurity Integration Center ayuda con el análisis forense. El CDE y la Junta también revisan el incidente y el cumplimiento por parte de ETS de los requisitos de seguridad de datos y contractuales
Lo que se sabe y lo que no
Situación a 31 de octubre de 2026. Cuando ETS o el CDE publiquen más, se reescribirá la columna de estado.
| Dato | Lo que dice el aviso | Estado |
|---|---|---|
| Periodo de acceso | Credencial comprometida usada en varios momentos entre el 22 de mayo y el 18 de septiembre de 2026 | Confirmado (ETS) |
| A quién afecta | Estudiantes de California, incluidos, entre otros, todos los matriculados en los tres cursos escolares anteriores | Confirmado (ETS) |
| Nombre, fecha de nacimiento, dirección, escuela, distrito, grado | Copia de los archivos confirmada; este dato puede estar incluido (varía según el estudiante) | Filtración confirmada (ETS; los datos varían según el estudiante) |
| SSID e ID local de estudiante | Puede estar incluido (varía según el estudiante) | Filtración confirmada (ETS; los datos varían según el estudiante) |
| Género, raza o etnia, idioma, país de origen, condición de estudiante de inglés | Puede estar incluido (varía según el estudiante) | Filtración confirmada (ETS; los datos varían según el estudiante) |
| Discapacidad y estado de la Sección 504, adaptaciones en las pruebas, tipo principal de discapacidad | Puede estar incluido (varía según el estudiante) | Filtración confirmada (ETS; los datos varían según el estudiante) |
| Elegibilidad para programas (Title I, McKinney-Vento, Military Connected) | Puede estar incluido (varía según el estudiante) | Filtración confirmada (ETS; los datos varían según el estudiante) |
| Dominio del inglés e inscripción, participación y resultados de las pruebas | Puede estar incluido, cuando corresponda | Filtración confirmada (ETS; los datos varían según el estudiante) |
| Números de la Seguridad Social, de licencia de conducir y de pasaporte, datos financieros y de tarjetas, contraseñas | No incluidos | No incluido (ETS) |
| Información de padres o tutores | No afectada | No incluido (ETS) |
| Publicación de los datos | Sin pruebas hasta la fecha según el seguimiento de la web | No se ha confirmado (ETS) |
| Número de estudiantes | No se indica | No se indica |
| Cómo se comprometió la credencial | No se indica | No se indica |
Cómo leer esto: las estimaciones de la prensa no son oficiales
Algunas informaciones dan estimaciones de cuántos estudiantes están afectados, y las cifras varían entre medios. ETS y el CDE no han publicado una cifra, así que este artículo no usa ninguna. La expresión «incluidos, entre otros» del aviso significa que también pueden estar incluidos estudiantes fuera del periodo de tres cursos.
A qué puede dar lugar esta combinación de datos
En general, combinaciones como las siguientes pueden usarse de forma indebida. Esto no significa que haya ocurrido en este caso.
- Nombre + escuela + grado + ID de estudiante: un mensaje convincente que se hace pasar por la escuela, el distrito o un programa de pruebas
- Discapacidad, estado 504 y adaptaciones: contactos que se aprovechan de las preocupaciones de una familia, como ofertas de servicios de pago o solicitudes de registros
- Dirección + fecha de nacimiento: un punto de partida para la suplantación, incluso sin número de la Seguridad Social
- El propio incidente: mensajes falsos del tipo «reclame su protección» o «verifique a su hijo» que imitan el aspecto del aviso real
Para escuelas y proveedores que guardan registros de estudiantes
El aviso no dice cómo se comprometió la credencial de inicio de sesión, así que esta sección no juzga la seguridad de ETS. Recoge lo que los hechos publicados permiten comprobar a otras organizaciones.
- Busque sistemas en los que un solo inicio de sesión abre archivos de muchos estudiantes. Aquí, una sola cuenta en un sitio de intercambio de archivos dio acceso a archivos con estudiantes de todo el estado. Haga una lista de sitios de transferencia de archivos, carpetas compartidas y exportaciones, y de quién tiene cuentas en ellos.
- Vigile los accesos prolongados. La credencial se usó en varios momentos durante unos cuatro meses antes de que se detectara la actividad. Compruebe que los inicios de sesión y las descargas en los sistemas de intercambio de archivos se registran y se revisan.
- Envíe solo los campos que la tarea necesita. Los archivos incluían datos de discapacidad y de programas junto con los datos de las pruebas. Revise si cada intercambio de datos necesita todos los campos que transporta.
Fuentes (registro público)
Los hechos de este artículo se basan en la información pública siguiente. No se usan las estimaciones de la prensa sobre el número de estudiantes.
- ETS, «Notice of Data Breach» (muestra presentada ante el Fiscal General de California, PDF, en inglés) — oag.ca.gov
- Fiscal General de California, entrada del listado de filtraciones de datos (organización «CDE», fecha de filtración 22 de mayo de 2026, notificada el 16 de octubre de 2026) — oag.ca.gov
- Departamento de Educación de California, comunicado de prensa #26-45, «ETS Begins Notifying California Students and Families Following Data Security Incident» (16 de octubre de 2026, en inglés) — cde.ca.gov
- Departamento de Educación de California, página de información sobre el incidente de ETS — cde.ca.gov/ets
- Comisión Federal de Comercio de EE. UU. (FTC), «Credit Freezes and Fraud Alerts» (en inglés) — consumer.ftc.gov
Historial de actualizaciones
2026-10-31: Primera versión, basada en el Aviso de Filtración de Datos de ETS presentado ante el Fiscal General de California y en el comunicado del CDE del 16 de octubre. No se ha publicado ninguna cifra. El artículo se actualizará cuando ETS o el CDE publiquen más.
Lectura recomendada
- Otra filtración de un proveedor escolar de EE. UU.: Filtración de datos de Frontline Education
- Datos de ayudas estudiantiles: Filtración del sitio web de ayudas estudiantiles del Departamento de Educación de Florida
- Otro aviso de un proveedor de California: Filtración de datos de Medi-Cal de Paradigm Healthcare Services
- Reconocer las estafas posteriores: ¿Qué es el phishing?
- Otros incidentes de 2026: Filtraciones de datos y ciberataques de 2026 (en inglés)