Для кого: семьи нынешних и бывших учащихся государственных школ Калифорнии, бывшие учащиеся, которые уже стали совершеннолетними, а также школы и поставщики, которые хранят данные учащихся. Эта статья основана на уведомлении ETS об утечке данных, поданном генеральному прокурору Калифорнии, и на сообщении CDE и не описывает методы атак.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
семьи нынешних и бывших учащихся государственных школ Калифорнии, бывшие учащиеся, которые уже стали совершеннолетними, а также школы и поставщики, которые хранят данные учащихся.
- ПодтвержденоСмотреть таблицу ↓
- Период доступа
- Кого касается
- Имя, дата рождения, адрес, школа, округ, класс
Ещё 5
- SSID и местный идентификатор учащегося
- Пол, раса или этническая принадлежность, язык, страна происхождения, статус изучающего английский
- Инвалидность и статус по разделу 504, адаптации при тестировании, основной вид инвалидности
- Право на участие в программах (Title I, McKinney-Vento, Military Connected)
- Владение английским, регистрация, участие и результаты тестов
- Пока не подтверждено
- Число затронутых учащихся
- За какой период охватывают скопированные записи
- Как были скомпрометированы учётные данные
Ещё 2
- Будут ли данные когда-либо опубликованы
- Итоги проверки CDE и Совета штата по образованию
- Что сделать сейчасСмотреть шаги ↓
- Считайте, что уведомление касается вашего ребёнка
- Зарегистрируйтесь в бесплатном Experian IdentityWorks по коду из письма
- Не доверяйте звонкам и сообщениям только потому, что в них упоминаются школа или тесты
Ещё 2
- Думайте, с кем обсуждаете сведения об инвалидности и адаптациях
- Заморозка кредитной истории ребёнка — по желанию, уведомление её не требует
- Где проверить (источник)Все источники ↓
- ETS, «Notice of Data Breach» (образец, поданный генеральному прокурору Калифорнии, PDF, на английском)
- Последняя проверка
- По состоянию на 31 октября 2026 года
Планы обновлений и что мы проверили
CDE сообщает, что страница об инциденте с ETS будет обновлена, если появится новая информация. По состоянию на 31 октября 2026 года ETS и CDE не опубликовали число пострадавших. CDE сообщил, что уведомления начали рассылать 16 октября и рассылка, как ожидается, продлится до начала ноября.
Что сделать семьям и бывшим учащимся сегодня
Считайте, что уведомление касается вашего ребёнка
В уведомлении сказано, что сведения об учащихся Калифорнии, включая, но не ограничиваясь, всех учащихся, зачисленных в течение трёх предыдущих учебных лет, были просмотрены и скопированы. ETS проводит обязательные тесты штата для учащихся государственных школ Калифорнии. Если ваш ребёнок учился в такой школе в этот период или учились вы сами, считайте, что вы затронуты, даже до получения письма.
Чтобы проверить, откройте страницу CDE cde.ca.gov/ets, введя адрес в браузере самостоятельно, или позвоните по номеру из уведомления (833-931-8488, с понедельника по пятницу, с 6:00 до 18:00 по тихоокеанскому времени, кроме основных праздников США). Уведомление доступно на нескольких языках на странице CDE.
Зарегистрируйтесь в бесплатном Experian IdentityWorks по коду из письма
ETS бесплатно предоставляет Experian IdentityWorks на 2 года. Учащихся младше 18 лет в продукт для несовершеннолетних записывает родитель или опекун. Учащиеся, которым уже исполнилось 18, сами регистрируются в продукте для взрослых. Код активации указан в письме, данные карты не запрашиваются.
В основном тексте уведомления срок регистрации — 19 марта 2027 года (в приложении для взрослых также указано 19 марта 2029 года). Несовершеннолетние, которым исполнится 18 до 19 марта 2029 года, могут зарегистрироваться в продукте для взрослых в день совершеннолетия. ETS предупреждает о поддельных сайтах защиты личных данных: вводите адрес Experian, напечатанный в письме, сами, а не переходите по ссылке из письма или SMS.
Не доверяйте звонкам и сообщениям только потому, что в них упоминаются школа или тесты
Скопированные данные могут включать школу, класс, идентификаторы учащегося и результаты тестов. Сообщение, в котором они приведены, может выглядеть настоящим. ETS советует осторожно относиться к неожиданным письмам, SMS и звонкам, в которых упоминаются школа учащегося, штатные тесты или этот инцидент, и не сообщать в ответ личные данные, пароли или финансовые сведения.
Если в сообщении просят «подтвердить» данные ребёнка или что-то оплатить, закройте его и позвоните в школу или округ по номеру с их официального сайта (как распознать такие сообщения: Что такое фишинг?).
Думайте, с кем обсуждаете сведения об инвалидности и адаптациях
Данные могут включать инвалидность и статус по разделу 504, адаптации при тестировании и основной вид инвалидности. Их нельзя изменить, как пароль. Будьте осторожны с теми, кто связывается с вами первым и упоминает инвалидность ребёнка, план поддержки или адаптации, например предлагает услуги или просит документы. Прежде чем чем-то делиться, уточните в школе.
Заморозка кредитной истории ребёнка — по желанию, уведомление её не требует
По словам ETS, номера социального страхования не затронуты. Тем не менее в общих рекомендациях уведомления объясняется, что для ребёнка младше 16 лет можно бесплатно заморозить кредитную историю в Equifax, Experian и TransUnion. Это мера предосторожности на ваш выбор; уведомление не говорит, что она нужна в связи с этим инцидентом.
Что произошло (из уведомления ETS)
Ниже — по уведомлению ETS об утечке данных, поданному генеральному прокурору Калифорнии, и пресс-релизу CDE от 16 октября 2026 года. ETS — некоммерческая организация в сфере тестирования, работающая по контракту со штатом Калифорния над California Assessment of Student Performance and Progress (CAASPP) и English Language Proficiency Assessments for California (ELPAC).
Департамент образования Калифорнии
Обменивается данными штатного тестирования с ETS
↓→
SFTP-сайт ETS
Доступ со скомпрометированными учётными данными; файлы скопированы
↓→
Записи учащихся
Демографические данные, программы, инвалидность и тесты
Как были скомпрометированы учётные данные, не опубликовано.
22 мая — 18 сентября 2026 года
По данным ETS, посторонний в разное время в этот период использовал скомпрометированные учётные данные для входа, чтобы получить доступ к SFTP-сайту ETS для обмена данными штатного тестирования с CDE, и скопировал файлы со сведениями об учащихся Калифорнии.25 сентября
ETS обнаруживает несанкционированную активность. Она отключает затронутую учётную запись, отключает SFTP-сайт и начинает расследование с внешними специалистами по кибербезопасности.16 октября
ETS по указанию CDE начинает уведомлять учащихся и семьи. CDE публикует пресс-релиз; в списке генерального прокурора Калифорнии уведомление значится под названием «CDE» с датой утечки 22 мая 2026 года.Начало ноября (ожидается)
CDE сообщил, что рассылка уведомлений, как ожидается, продлится до начала ноября.
- Организация
- Educational Testing Service (ETS) — некоммерческая организация, которая по контракту со штатом Калифорния проводит обязательные тесты штата и федерального уровня в государственных школах
- Система
- SFTP-сайт ETS для обмена данными штатного тестирования с CDE
- Кого касается
- Сведения об учащихся Калифорнии, включая, но не ограничиваясь, всех учащихся, зачисленных в течение трёх предыдущих учебных лет
- Данные (зависят от учащегося)
- Имя, дата рождения, адрес проживания, школа, округ, класс; SSID и местный идентификатор учащегося; пол, раса или этническая принадлежность, основной язык, страна происхождения, статус изучающего английский язык; инвалидность и статус по разделу 504, адаптации при тестировании, основной вид инвалидности; право на участие в Title I Part A, Title I Part C, McKinney-Vento и Military Connected Student; сведения о владении английским языком, регистрация, участие и результаты тестов
- Не входят (ETS)
- Номера социального страхования, номера водительских удостоверений и паспортов, данные банковских счетов, данные кредитных или дебетовых карт, пароли учётных записей. Личные данные родителей или опекунов не затронуты
- Публикация данных
- ETS сообщает, что по итогам регулярного мониторинга сети на сегодня не нашла признаков публикации данных и вместе с правоохранительными органами и специалистами приняла меры, чтобы снизить этот риск
- Меры
- Учётная запись отключена, сайт выведен из работы, построен полностью новый SFTP-сайт с более строгими мерами защиты, правоохранительные органы уведомлены
- Меры штата
- CDE и Совет штата по образованию работают со специалистами штата по кибербезопасности; Калифорнийский центр интеграции кибербезопасности помогает с криминалистическим анализом. CDE и Совет также проверяют инцидент и соблюдение ETS требований к защите данных и условий контракта
Что известно и чего пока нет
Состояние на 31 октября 2026 года. Когда ETS или CDE опубликуют новые данные, столбец статуса будет переписан.
| Пункт | Что говорится в уведомлении | Статус |
|---|---|---|
| Период доступа | Скомпрометированные учётные данные использовались в разное время с 22 мая по 18 сентября 2026 года | Подтверждено (ETS) |
| Кого касается | Учащиеся Калифорнии, включая, но не ограничиваясь, всех учащихся, зачисленных в течение трёх предыдущих учебных лет | Подтверждено (ETS) |
| Имя, дата рождения, адрес, школа, округ, класс | Копирование файлов подтверждено; этот пункт может входить (зависит от учащегося) | Утечка подтверждена (ETS; состав зависит от учащегося) |
| SSID и местный идентификатор учащегося | Может входить (зависит от учащегося) | Утечка подтверждена (ETS; состав зависит от учащегося) |
| Пол, раса или этническая принадлежность, язык, страна происхождения, статус изучающего английский | Может входить (зависит от учащегося) | Утечка подтверждена (ETS; состав зависит от учащегося) |
| Инвалидность и статус по разделу 504, адаптации при тестировании, основной вид инвалидности | Может входить (зависит от учащегося) | Утечка подтверждена (ETS; состав зависит от учащегося) |
| Право на участие в программах (Title I, McKinney-Vento, Military Connected) | Может входить (зависит от учащегося) | Утечка подтверждена (ETS; состав зависит от учащегося) |
| Владение английским, регистрация, участие и результаты тестов | Может входить, где применимо | Утечка подтверждена (ETS; состав зависит от учащегося) |
| Номера социального страхования, водительских удостоверений и паспортов, данные счетов и карт, пароли | Не входят | Не входит (ETS) |
| Сведения о родителях или опекунах | Не затронуты | Не входит (ETS) |
| Публикация данных | По итогам мониторинга сети признаков на сегодня не найдено | Не выявлено (ETS) |
| Число учащихся | Не указано | Не указано |
| Как были скомпрометированы учётные данные | Не указано | Не указано |
Как это читать: оценки числа пострадавших в прессе не официальные
В некоторых публикациях приводятся оценки числа затронутых учащихся, и цифры у разных изданий различаются. ETS и CDE число не опубликовали, поэтому в этой статье оно не используется. Слова «включая, но не ограничиваясь» в уведомлении означают, что могут быть затронуты и учащиеся за пределами трёхлетнего периода.
К чему может привести такое сочетание данных
В целом подобные сочетания могут быть использованы во вред. Это не значит, что здесь это произошло.
- Имя + школа + класс + идентификатор учащегося: убедительное сообщение от имени школы, округа или программы тестирования
- Инвалидность, статус 504 и адаптации: обращения, играющие на тревогах семьи, например предложения платных услуг или просьбы прислать документы
- Адрес + дата рождения: отправная точка для выдачи себя за другого человека даже без номера социального страхования
- Сам инцидент: поддельные сообщения вроде «получите защиту» или «подтвердите данные ребёнка», копирующие вид настоящего уведомления
Для школ и поставщиков, которые хранят данные учащихся
В уведомлении не сказано, как были скомпрометированы учётные данные, поэтому этот раздел не оценивает защиту ETS. Он описывает, что другие организации могут проверить на основе опубликованных фактов.
- Найдите системы, где один вход открывает файлы многих учащихся. Здесь одна учётная запись на сайте обмена файлами дала доступ к файлам об учащихся всего штата. Составьте список сайтов передачи файлов, общих папок и выгрузок, а также тех, у кого там есть учётные записи.
- Следите за длительным доступом. Учётные данные использовались в разное время около четырёх месяцев, прежде чем активность была обнаружена. Проверьте, что входы и скачивания в системах обмена файлами записываются и просматриваются.
- Передавайте только нужные для задачи поля. Вместе с данными тестов в файлах были сведения об инвалидности и программах. Проверьте, нужны ли каждому обмену данными все поля, которые он передаёт.
Источники (публичные материалы)
Факты в статье основаны на публичных материалах ниже. Оценки числа учащихся из прессы не используются.
- ETS, «Notice of Data Breach» (образец, поданный генеральному прокурору Калифорнии, PDF, на английском) — oag.ca.gov
- Генеральный прокурор Калифорнии, запись в списке утечек данных (организация «CDE», дата утечки 22 мая 2026 года, дата уведомления 16 октября 2026 года) — oag.ca.gov
- Департамент образования Калифорнии, пресс-релиз #26-45 «ETS Begins Notifying California Students and Families Following Data Security Incident» (16 октября 2026 года, на английском) — cde.ca.gov
- Департамент образования Калифорнии, страница об инциденте с ETS — cde.ca.gov/ets
- Федеральная торговая комиссия США (FTC), «Credit Freezes and Fraud Alerts» (на английском) — consumer.ftc.gov
История обновлений
2026-10-31: первая версия. Основана на уведомлении ETS об утечке данных, поданном генеральному прокурору Калифорнии, и пресс-релизе CDE от 16 октября. Число пострадавших не опубликовано. Статья будет обновлена, когда ETS или CDE опубликуют новые данные.
Читайте далее
- Ещё одна утечка у поставщика для школ США: Утечка данных Frontline Education
- Данные о студенческой финансовой помощи: Взлом сайта финансовой помощи Департамента образования Флориды
- Ещё одно уведомление подрядчика в Калифорнии: Утечка данных Medi-Cal в Paradigm Healthcare Services
- Как распознать последующее мошенничество: Что такое фишинг?
- Другие инциденты 2026 года: Data breaches and cyberattacks of 2026