安全指南

ETS加利福尼亚州学生数据泄露：残障、504和考试数据被复制，家庭应该怎么做

ETS表示，加利福尼亚州全州统一考试中的学生数据被访问和复制，其中包括残障和504状况。涉及哪些信息，以及该怎么做。

发布于 2026-10-31 更新于 2026-10-31 最后核实 2026-10-31 3 分钟阅读

本页目录

适用对象：加利福尼亚州公立学校在读和已毕业学生的家庭、现已成年的前学生，以及持有学生记录的学校和供应商。本文基于ETS向加利福尼亚州总检察长提交的数据泄露通知和CDE的公告，不涉及攻击手法。

事件仍在发展：本文将随机构发布更多信息而更新

适用对象: 加利福尼亚州公立学校在读和已毕业学生的家庭、现已成年的前学生，以及持有学生记录的学校和供应商。
已确认的影响范围查看表格 ↓: 访问期间
范围
姓名、出生日期、住址、学校、学区、年级
另外5项
SSID和本地学生编号
性别、种族或族裔、语言、原籍国、英语学习者身份
残障和504状况、考试便利措施、主要残障类型
项目资格（Title I、McKinney-Vento、Military Connected）
英语水平以及考试的报名、参加情况和成绩
尚未确认的事项: 受影响的学生人数
被复制的记录可追溯到多久以前
登录凭据是如何泄露的
另外2项
数据是否会被公开
CDE和州教育委员会审查的结果
现在要做的事查看步骤 ↓: 假定通知适用于你的孩子
用信中的代码登记免费的Experian IdentityWorks
不要因为来电或消息提到学校或考试就相信对方
另外2项
谨慎选择与谁谈论残障和便利措施的信息
为孩子冻结信用是可选的，通知并未要求
核实来源（出处）全部来源 ↓: ETS，"Notice of Data Breach"（向加利福尼亚州总检察长提交的样本，PDF，英文）— oag.ca.gov
最后核实: 截至2026年10月31日

续报计划与核实记录

CDE表示，如有更多信息，将更新其ETS事件页面。截至2026年10月31日，ETS和CDE尚未公布人数。CDE表示，通知于10月16日开始发送，预计将持续到11月初。

家庭和前学生今天应该做什么

假定通知适用于你的孩子

通知称，加利福尼亚州学生的信息被访问和复制，包括但不限于过去三个学年在读的所有学生。ETS为加利福尼亚州公立学校的学生实施州要求的考试。如果你的孩子（或你自己）在这一期间在读，即使还没有收到信，也请假定自己在范围内。

如需核实，请使用自己在浏览器中输入的CDE页面cde.ca.gov/ets，或拨打通知中的电话（833-931-8488，太平洋时间周一至周五上午6:00至下午6:00，美国主要节假日除外）。CDE页面提供多种语言版本的通知。

用信中的代码登记免费的Experian IdentityWorks

ETS免费提供两年的Experian IdentityWorks。18岁以下的学生由父母或监护人登记未成年人产品。现已年满18岁的学生自己登记成人产品。激活代码写在信中，不会要求提供信用卡。

通知正文给出的登记截止日期是2027年3月19日（成人附件中还写有2029年3月19日）。在2029年3月19日之前年满18岁的未成年人，可以在18岁生日当天登记成人产品。ETS提醒要警惕假冒的身份保护网站：请自己输入信中印刷的Experian网址，而不是点击电子邮件或短信中的链接。

不要因为来电或消息提到学校或考试就相信对方

被复制的数据可能包括学校、年级、学生编号和考试成绩。引用这些信息的消息可能看起来很真实。ETS提醒，要警惕提到学生的学校、全州考试或本事件的意外电子邮件、短信或电话，不要因此提供个人信息、密码或财务信息。

如果消息要求你“确认”孩子的信息或付款，请关闭它，并拨打学校或学区官网上的电话（识别方法：什么是网络钓鱼？）。

谨慎选择与谁谈论残障和便利措施的信息

数据可能包括残障和504状况、考试便利措施以及主要残障类型。这些信息不能像密码一样更改。对于主动联系你并提到孩子的残障、支持计划或便利措施的人（例如推销服务或索取记录），请保持警惕。在提供任何信息之前，先向学校确认。

为孩子冻结信用是可选的，通知并未要求

ETS表示，社会安全号码不在其中。不过，通知中的一般性说明解释，如果孩子未满16岁，可以在Equifax、Experian和TransUnion免费冻结孩子的信用档案。这是你可以选择的预防措施；通知并未说本事件需要这样做。

事件经过（来自ETS的通知）

以下内容基于向加利福尼亚州总检察长提交的ETS数据泄露通知，以及CDE于2026年10月16日发布的新闻稿。ETS是一家非营利考试机构，与加利福尼亚州签约负责加利福尼亚州学生表现与进步评估（CAASPP）和加利福尼亚州英语水平评估（ELPAC）。

加利福尼亚州教育厅

与ETS交换全州考试信息

↓→

ETS的SFTP站点

被人用已泄露的登录凭据访问；文件被复制

↓→

学生记录

人口统计、项目、残障和考试数据

凭据是如何泄露的尚未公布。

被复制的文件存放在哪里（根据ETS的通知）

2026年5月22日至9月18日
根据ETS的说法，一名未经授权的人员在这一期间多次使用已泄露的登录凭据，访问ETS用于与CDE交换全州考试信息的SFTP站点，并复制了包含加利福尼亚州学生信息的文件。
9月25日
ETS发现未经授权的活动。它停用了相关账户，将SFTP站点下线，并在外部网络安全专家的协助下开始调查。
10月16日
ETS按照CDE的指示开始通知学生和家庭。CDE发布新闻稿；加利福尼亚州总检察长的列表中显示了以“CDE”名义提交的备案，泄露日期为2026年5月22日。
11月初（预计）
CDE表示，通知的发送预计将持续到11月初。

约4个月

凭据被使用的期间（5月22日至9月18日）

3个学年

至少包括在读的所有学生（通知）

未公布

学生人数

2年

免费的Experian IdentityWorks

ETS通知的内容

机构: Educational Testing Service（ETS），一家与加利福尼亚州签约、在公立学校实施州和联邦要求考试的非营利机构
系统: ETS用于与CDE交换全州考试信息的SFTP站点
范围: 加利福尼亚州学生的信息，包括但不限于过去三个学年在读的所有学生
项目（因学生而异）: 姓名、出生日期、住址、学校、学区、年级；SSID和本地学生编号；性别、种族或族裔、主要语言、原籍国、英语学习者身份；残障和504状况、考试便利措施、主要残障类型；Title I Part A、Title I Part C、McKinney-Vento和Military Connected Student的资格状况；英语水平信息以及考试的报名、参加情况和成绩
不包括（ETS）: 社会安全号码、驾照和护照号码、金融账户信息、信用卡或借记卡信息、账户密码。不涉及父母或监护人的个人信息
公开情况: ETS表示，经过定期的网络监测，迄今为止未发现信息已被公开的证据，并已与执法部门和专家一起采取措施降低这一风险
应对: 停用账户、将站点下线、建立一个安全控制更强的全新SFTP站点、通知执法部门
州的应对: CDE和州教育委员会正在与州网络安全专家合作；加利福尼亚州网络安全整合中心协助取证。CDE和州教育委员会还在审查这一事件，以及ETS是否遵守了数据安全和合同要求

已知与未知

截至2026年10月31日的状态。ETS或CDE公布更多信息后，我们将改写状态一栏。

项目	通知内容	状态
访问期间	2026年5月22日至9月18日期间多次使用已泄露的登录凭据	已确认（ETS）
范围	加利福尼亚州学生，包括但不限于过去三个学年在读的所有学生	已确认（ETS）
姓名、出生日期、住址、学校、学区、年级	文件被复制已确认；可能包括这一项目（因学生而异）	已确认泄露（ETS；项目因学生而异）
SSID和本地学生编号	可能包括（因学生而异）	已确认泄露（ETS；项目因学生而异）
性别、种族或族裔、语言、原籍国、英语学习者身份	可能包括（因学生而异）	已确认泄露（ETS；项目因学生而异）
残障和504状况、考试便利措施、主要残障类型	可能包括（因学生而异）	已确认泄露（ETS；项目因学生而异）
项目资格（Title I、McKinney-Vento、Military Connected）	可能包括（因学生而异）	已确认泄露（ETS；项目因学生而异）
英语水平以及考试的报名、参加情况和成绩	在适用时可能包括	已确认泄露（ETS；项目因学生而异）
社会安全号码、驾照和护照号码、金融和银行卡数据、密码	不包括	不包括（ETS）
父母或监护人的信息	不涉及	不包括（ETS）
数据被公开	迄今为止通过网络监测未发现证据	未经证实（ETS）
学生人数	未说明	未说明
凭据是如何泄露的	未说明	未说明

如何解读：媒体对人数的估计并非官方数字

一些报道给出了受影响学生人数的估计，而且各媒体的数字不同。ETS和CDE尚未公布人数，因此本文不使用任何数字。通知中“包括但不限于”的措辞意味着，三个学年之外的学生也可能在其中。

这些数据组合可能导致什么

一般来说，以下组合可能被滥用。这并不意味着本次事件中已经发生。

姓名＋学校＋年级＋学生编号：冒充学校、学区或考试项目的、令人信服的消息
残障、504状况和便利措施：利用家庭担忧的接触方式，例如推销付费服务或索取记录
住址＋出生日期：即使没有社会安全号码，也可能成为冒充身份的起点
事件本身：模仿真实通知外观的假冒"领取保护服务"或"核实你的孩子"消息

给持有学生记录的学校和供应商

通知没有说明登录凭据是如何泄露的，因此本节不评判ETS的安全措施，只涵盖其他机构可以根据已公布的事实自行检查的内容。

找出一个登录就能打开大量学生文件的系统。本次事件中，文件交换站点上的一个账户就能访问覆盖全州学生的文件。请列出文件传输站点、共享文件夹和导出文件，以及在其中持有账户的人。
留意长期持续的访问。在活动被发现之前的大约四个月里，凭据被多次使用。请确认文件交换系统上的登录和下载会被记录并审查。
只发送任务所需的字段。这些文件除了考试数据外，还包括残障和项目信息。请审查每项数据交换是否真的需要它携带的每一个字段。

信息来源（公开记录）

本文中的事实基于以下公开信息。未使用媒体对学生人数的估计。

ETS，"Notice of Data Breach"（向加利福尼亚州总检察长提交的样本，PDF，英文）— oag.ca.gov
加利福尼亚州总检察长，数据泄露列表条目（机构名"CDE"，泄露日期2026年5月22日，备案日期2026年10月16日）— oag.ca.gov
加利福尼亚州教育厅，新闻稿#26-45，"ETS Begins Notifying California Students and Families Following Data Security Incident"（2026年10月16日，英文）— cde.ca.gov
加利福尼亚州教育厅，ETS事件信息页面 — cde.ca.gov/ets
美国联邦贸易委员会（FTC），"Credit Freezes and Fraud Alerts"（英文）— consumer.ftc.gov

更新记录

2026-10-31：首版，基于ETS向加利福尼亚州总检察长提交的数据泄露通知和CDE于10月16日发布的新闻稿。人数尚未公布。ETS或CDE公布更多信息后，本文将更新。

FAQ

QETS数据泄露涉及哪些信息？

根据ETS的数据泄露通知，被访问和复制的信息因学生而异，可能包括：姓名、出生日期、住址、学校、学区和年级；全州学生编号（SSID）和本地学生编号；性别、种族或族裔、主要语言、原籍国和英语学习者身份；残障和504状况、考试便利措施和主要残障类型；Title I Part A、Title I Part C、McKinney-Vento和Military Connected Student项目的资格状况；以及英语水平信息和全州考试的报名、参加情况和成绩。

Q我的孩子受影响吗？

通知称，加利福尼亚州学生的信息被访问和复制，包括但不限于过去三个学年在读的所有学生。ETS为加利福尼亚州公立学校的学生实施州要求的考试。已经成年的前学生也在范围内。ETS尚未公布人数。CDE表示，通知于10月16日开始发送，预计将持续到11月初。

Q社会安全号码或密码被拿走了吗？

ETS表示，这些数据不包括社会安全号码、驾照号码、护照号码、金融账户信息、信用卡或借记卡信息以及账户密码，也不涉及父母或监护人的个人信息。

Q原因是什么？

ETS表示，一名未经授权的人员使用一组已泄露的登录凭据，访问了ETS用于与CDE交换全州考试信息的SFTP站点。凭据是如何泄露的尚未公布。ETS已将该站点下线，并建立了一个安全控制更强的新站点。

Q如果有人就孩子的学校或考试成绩打来电话或发来邮件怎么办？

ETS提醒，要警惕提到学生的学校、全州考试或本事件的意外电子邮件、短信或电话，不要因此提供个人信息、密码或财务信息。知道学校、年级或学生编号并不能证明对方是真的。请通过自己输入地址打开的CDE页面cde.ca.gov/ets进行核实。

Q如何获得免费的Experian保护，有截止日期吗？

ETS免费提供两年的Experian IdentityWorks：面向18岁以下学生的未成年人产品（由父母或监护人登记），以及面向现已年满18岁学生的成人产品。激活代码写在信中，不会要求提供信用卡。通知正文给出的登记截止日期是2027年3月19日；成人附件中还写有2029年3月19日。在2027年3月19日之前登记即可同时满足两者。在2029年3月19日之前年满18岁的未成年人，可以在18岁生日当天登记成人产品。ETS提醒要警惕假冒的身份保护网站，并仔细核对网址。