اطلاعات شخصی متعلق به میلیونها دانشآموز فعلی و سابق مدارس دولتی کالیفرنیا از سیستمهای تحت مدیریت سازمان Educational Testing Service (ETS) سرقت شده است. ETS یک سازمان غیرانتفاعی است که تحت قرارداد با وزارت آموزش کالیفرنیا (CDE)، مدیریت آزمونهای استاندارد ایالتی را بر عهده دارد.
بررسیهای انجام شده نشان میدهد که یک عامل غیرمجاز با استفاده از اطلاعات ورود (Login Credentials) سرقتشده، موفق به دسترسی به یک سایت پروتکل انتقال فایل امن (SFTP) تحت مدیریت ETS شده و فایلهای حاوی اطلاعات دانشآموزان کالیفرنیا را در بازههای زمانی مختلف بین ۲۲ مه تا ۱۸ سپتامبر کپی کرده است.
این نشت داده (Data Breach) شامل اطلاعات تمامی دانشآموزانی است که در سه سال تحصیلی گذشته ثبتنام کردهاند. دادههای سرقتشده شامل موارد زیر است:
- نام دانشآموزان
- شناسههای دانشآموزی ایالتی (SSIDs)
- تاریخ تولد و آدرسهای منزل
- اطلاعات جمعیتشناختی (Demographic information)
- اطلاعات مربوط به معلولیت و مشارکت در برنامههای خاص
- اطلاعات ارزیابیهای ایالتی از جمله نمرات آزمونها
با وجود حساسیت بالای این دادهها، وزارت آموزش کالیفرنیا اعلام کرده است که شمارههای تأمین اجتماعی (Social Security numbers)، اطلاعات حسابهای مالی، رمزهای عبور و اطلاعات والدین در این حادثه درگیر نشدهاند. تا این لحظه، شواهدی مبنی بر انتشار عمومی این اطلاعات یافت نشده است.