適用對象：加州公立學校在學與已離校學生的家庭、現已成年的前學生，以及持有學生紀錄的學校與供應商。本文根據 ETS 向加州檢察總長提交的資料外洩通知與 CDE 的公告撰寫，不涉及攻擊手法。
持續發展中：該組織有新公告時，本文將隨之更新
- 適用對象
加州公立學校在學與已離校學生的家庭、現已成年的前學生，以及持有學生紀錄的學校與供應商。
- 已確認的影響範圍查看表格 ↓
- 存取期間
- 範圍
- 姓名、出生日期、住址、學校、學區、年級
另外5項
- SSID 與地方學生編號
- 性別、種族或族裔、語言、原籍國、英語學習者身分
- 身心障礙與 504 狀況、考試調整措施、主要障礙類別
- 計畫資格（Title I、McKinney-Vento、Military Connected）
- 英語能力以及考試的報名、應考情況與成績
- 尚未確認的事項
- 受影響的學生人數
- 遭複製的紀錄可追溯到多久以前
- 登入憑證是如何外洩的
另外2項
- 資料是否會被公開
- CDE 與州教育委員會審查的結果
- 現在要做的事查看步驟 ↓
- 假定通知適用於你的孩子
- 用信中的代碼登記免費的 Experian IdentityWorks
- 不要因為來電或訊息提到學校或考試就相信對方
另外2項
- 謹慎選擇與誰談論身心障礙與調整措施的資訊
- 為孩子凍結信用是可選的，通知並未要求
- 最後查證
- 截至 2026 年 10 月 31 日
續報計畫與查證紀錄
CDE 表示，如有更多資訊，將更新其 ETS 事件頁面。截至 2026年10月31日，ETS 與 CDE 尚未公布人數。CDE 表示，通知於10月16日開始寄送，預計將持續到11月初。
家庭與前學生今天該做什麼
假定通知適用於你的孩子
通知表示，加州學生的資訊遭存取與複製，包括但不限於過去三個學年在學的所有學生。ETS 為加州公立學校的學生實施州要求的考試。如果你的孩子（或你自己）在這段期間在學，即使還沒收到信，也請假定自己在範圍內。
如需確認，請使用自己在瀏覽器中輸入的 CDE 頁面 cde.ca.gov/ets，或撥打通知中的電話（833-931-8488，太平洋時間週一至週五上午 6:00 至下午 6:00，美國主要假日除外）。CDE 頁面提供多種語言版本的通知。
用信中的代碼登記免費的 Experian IdentityWorks
ETS 免費提供兩年的 Experian IdentityWorks。18 歲以下的學生由父母或監護人登記未成年人方案。現已年滿 18 歲的學生自行登記成人方案。啟用代碼寫在信中，不會要求提供信用卡。
通知正文列出的登記截止日期是2027年3月19日（成人附件中另寫有 2029年3月19日）。在 2029年3月19日之前年滿 18 歲的未成年人，可以在 18 歲生日當天登記成人方案。ETS 提醒要留意假冒的身分保護網站：請自己輸入信中印刷的 Experian 網址，而不是點選電子郵件或簡訊中的連結。
不要因為來電或訊息提到學校或考試就相信對方
遭複製的資料可能包括學校、年級、學生編號與考試成績。引用這些資訊的訊息可能看起來很真實。ETS 提醒，要留意提到學生的學校、全州考試或本事件的意外電子郵件、簡訊或電話，不要因此提供個人資訊、密碼或財務資訊。
如果訊息要求你「確認」孩子的資料或付款，請關閉它，並撥打學校或學區官網上的電話（辨識方法：什麼是網路釣魚？）。
謹慎選擇與誰談論身心障礙與調整措施的資訊
資料可能包括身心障礙與 504 狀況、考試調整措施以及主要障礙類別。這些資訊無法像密碼一樣更改。對於主動聯絡你並提到孩子的身心障礙、支持計畫或調整措施的人（例如推銷服務或索取紀錄），請保持警覺。在提供任何資訊之前，先向學校確認。
為孩子凍結信用是可選的，通知並未要求
ETS 表示，社會安全碼不在其中。不過，通知中的一般說明指出，如果孩子未滿 16 歲，可以在 Equifax、Experian 與 TransUnion 免費凍結孩子的信用檔案。這是你可以選擇的預防措施；通知並未說本事件需要這麼做。
事件經過（來自 ETS 的通知）
以下內容根據向加州檢察總長提交的 ETS 資料外洩通知，以及 CDE 於 2026年10月16日發布的新聞稿。ETS 是一家非營利考試機構，與加州簽約負責加州學生表現與進步評量（CAASPP）與加州英語能力評量（ELPAC）。
加州教育廳
與 ETS 交換全州考試資訊
↓→
ETS 的 SFTP 站台
遭人用已外洩的登入憑證存取；檔案遭複製
↓→
學生紀錄
人口統計、計畫、身心障礙與考試資料
憑證是如何外洩的尚未公布。
2026年5月22日至9月18日
根據 ETS 的說法，一名未經授權的人士在這段期間多次使用已外洩的登入憑證，存取 ETS 用來與 CDE 交換全州考試資訊的 SFTP 站台，並複製了包含加州學生資訊的檔案。9月25日
ETS 發現未經授權的活動。它停用了相關帳號，將 SFTP 站台下線，並在外部資安專家協助下開始調查。10月16日
ETS 依 CDE 的指示開始通知學生與家庭。CDE 發布新聞稿；加州檢察總長的列表顯示以「CDE」名義提交的通報，外洩日期為 2026年5月22日。11月初（預計）
CDE 表示，通知的寄送預計將持續到11月初。
- 機構
- Educational Testing Service（ETS），一家與加州簽約、在公立學校實施州與聯邦要求考試的非營利機構
- 系統
- ETS 用來與 CDE 交換全州考試資訊的 SFTP 站台
- 範圍
- 加州學生的資訊，包括但不限於過去三個學年在學的所有學生
- 項目（因學生而異）
- 姓名、出生日期、住址、學校、學區、年級；SSID 與地方學生編號；性別、種族或族裔、主要語言、原籍國、英語學習者身分；身心障礙與 504 狀況、考試調整措施、主要障礙類別；Title I Part A、Title I Part C、McKinney-Vento 與 Military Connected Student 的資格狀況；英語能力資訊以及考試的報名、應考情況與成績
- 不包括（ETS）
- 社會安全碼、駕照與護照號碼、金融帳戶資訊、信用卡或簽帳金融卡資訊、帳號密碼。不涉及父母或監護人的個人資訊
- 公開情況
- ETS 表示，經過定期的網路監測，至今未發現資訊已被公開的證據，並已與執法單位及專家一起採取措施降低這項風險
- 因應
- 停用帳號、將站台下線、建立一個安全控管更強的全新 SFTP 站台、通知執法單位
- 州的因應
- CDE 與州教育委員會正與州的資安專家合作；加州網路安全整合中心協助鑑識。CDE 與州教育委員會也在審查這起事件，以及 ETS 是否遵守資料安全與契約要求
已知與未知
截至 2026年10月31日的狀態。ETS 或 CDE 公布更多資訊後，我們將改寫狀態欄。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 存取期間 | 2026年5月22日至9月18日期間多次使用已外洩的登入憑證 | 已確認（ETS） |
| 範圍 | 加州學生，包括但不限於過去三個學年在學的所有學生 | 已確認（ETS） |
| 姓名、出生日期、住址、學校、學區、年級 | 檔案遭複製已確認；可能包括這個項目（因學生而異） | 已確認外洩（ETS；項目因學生而異） |
| SSID 與地方學生編號 | 可能包括（因學生而異） | 已確認外洩（ETS；項目因學生而異） |
| 性別、種族或族裔、語言、原籍國、英語學習者身分 | 可能包括（因學生而異） | 已確認外洩（ETS；項目因學生而異） |
| 身心障礙與 504 狀況、考試調整措施、主要障礙類別 | 可能包括（因學生而異） | 已確認外洩（ETS；項目因學生而異） |
| 計畫資格（Title I、McKinney-Vento、Military Connected） | 可能包括（因學生而異） | 已確認外洩（ETS；項目因學生而異） |
| 英語能力以及考試的報名、應考情況與成績 | 在適用時可能包括 | 已確認外洩（ETS；項目因學生而異） |
| 社會安全碼、駕照與護照號碼、金融與卡片資料、密碼 | 不包括 | 不包括（ETS） |
| 父母或監護人的資訊 | 不涉及 | 不包括（ETS） |
| 資料遭公開 | 至今透過網路監測未發現證據 | 未經證實（ETS） |
| 學生人數 | 未說明 | 未說明 |
| 憑證是如何外洩的 | 未說明 | 未說明 |
如何解讀：媒體對人數的估計並非官方數字
一些報導提出了受影響學生人數的估計，而且各媒體的數字不同。ETS 與 CDE 尚未公布人數，因此本文不使用任何數字。通知中「包括但不限於」的措辭表示，三個學年以外的學生也可能在其中。
這些資料組合可能導致什麼
一般來說，以下組合可能遭濫用。這並不表示本次事件中已經發生。
- 姓名＋學校＋年級＋學生編號：冒充學校、學區或考試計畫、令人信服的訊息
- 身心障礙、504 狀況與調整措施：利用家庭擔憂的接觸方式，例如推銷付費服務或索取紀錄
- 住址＋出生日期：即使沒有社會安全碼，也可能成為冒用身分的起點
- 事件本身：模仿真實通知外觀的假冒「領取保護服務」或「確認你的孩子」訊息
給持有學生紀錄的學校與供應商
通知沒有說明登入憑證是如何外洩的，因此本節不評判 ETS 的安全措施，只涵蓋其他機構可以根據已公布的事實自行檢查的內容。
- 找出一個登入就能開啟大量學生檔案的系統。這次事件中，檔案交換站台上的一個帳號就能存取涵蓋全州學生的檔案。請列出檔案傳輸站台、共用資料夾與匯出檔，以及在其中持有帳號的人。
- 留意長期持續的存取。在活動被發現之前約四個月間，憑證被多次使用。請確認檔案交換系統上的登入與下載會被記錄並審查。
- 只傳送作業所需的欄位。這些檔案除了考試資料外，還包括身心障礙與計畫資訊。請審查每項資料交換是否真的需要它帶有的每一個欄位。
來源（公開紀錄）
本文中的事實根據以下公開資訊。未使用媒體對學生人數的估計。
- ETS，「Notice of Data Breach」（向加州檢察總長提交的樣本，PDF，英文）— oag.ca.gov
- 加州檢察總長，資料外洩列表條目（機構名「CDE」，外洩日期 2026年5月22日，通報日期 2026年10月16日）— oag.ca.gov
- 加州教育廳，新聞稿 #26-45「ETS Begins Notifying California Students and Families Following Data Security Incident」（2026年10月16日，英文）— cde.ca.gov
- 加州教育廳，ETS 事件資訊頁面 — cde.ca.gov/ets
- 美國聯邦貿易委員會（FTC），「Credit Freezes and Fraud Alerts」（英文）— consumer.ftc.gov
更新紀錄
2026-10-31：第一版，根據 ETS 向加州檢察總長提交的資料外洩通知與 CDE 於10月16日發布的新聞稿。人數尚未公布。ETS 或 CDE 公布更多資訊後，本文將更新。
延伸閱讀
- 另一起美國學校供應商的外洩事件：Frontline Education 資料外洩
- 學生助學金資料：佛羅里達州教育廳助學金網站外洩事件
- 加州另一家承包商的通知：Paradigm Healthcare Services 的 Medi-Cal 資料外洩
- 辨識後續詐騙：什麼是網路釣魚？
- 2026 年的其他事件：2026 年的資料外洩與網路攻擊