【大紀元2026年10月19日訊】（大紀元記者Kimberly Hayek報導／張純之編譯報導）加州教育廳10月16日表示，駭客利用一家非營利州政府承包機構的系統漏洞，取得數百萬名學生的資料，其中包括學生姓名、出生日期、住址及身心障礙狀況。
教育測驗服務機構（ETS）自16日起通知學生及其家人外洩事件；涉及未經授權的第三方使用被盜用的登入訊息，在5月22日至9月18日期間從一個安全的文件傳輸站點複製記錄。
2025至2026學年，加州共有超過570萬名學生註冊就讀。教育廳在聲明中表示：「ETS極度重視學生資訊的安全，並對此次事件的發生深表遺憾。」
教育廳正寄發ETS的資料外洩通知，讓家長們了解詳情及可獲得的協助。在得知事件後，教育廳與州教育委員會隨即與州政府網路安全合作機構及ETS合作，評估事件經過並準備相關通知。
ETS於9月25日在一個安全檔案傳輸網站發現未經授權的活動。該網站用於向州政府傳送學生評量資料。ETS隨即停用相關帳戶、關閉網站，並聘請外部網路安全專家協助調查。
調查人員發現，有人在5月22日至9月18日期間，多次使用被盜用的登入資訊造訪該網站並複製檔案文件。這些檔案涉及過去三個學年註冊就讀的學生等。可能遭複製的資料還包括：就讀學校、年級、全州學生識別碼、人口統計資料、身心障礙狀況、參與相關計劃的情況，以及評量記錄；所幸並未涉及社會安全號碼、金融帳戶資訊、密碼，以及父母或監護人的資料等。
該通知已在加州教育廳網站上以27種語言發布，提供事件詳情及可使用的身分保護服務資訊。
加州教育廳與州教育委員會正在審查事件，以及ETS是否遵守適用的資安規定和合約要求。
ETS已關閉舊網站，並建立一個採用更嚴格安全管控措施的新網站。定期監測尚未發現相關資料已被公開發布的證據。
加州學校系統過去也曾發生資料外洩事件。2022年9月，洛杉磯聯合學區遭到網路攻擊，駭客取得約2,000份涉及學生敏感資訊的記錄。
一個勒索軟體犯罪團體竊取了該學區部分記錄，並威脅除非支付贖金，否則就公開相關資訊。時任學區總監卡瓦略（Alberto Carvalho）拒絕支付贖金後，該團體數週後便將資料發布到網路上。
今年2月22日，長灘聯合學區官員在寄給家長的電子郵件中表示，該學區記錄系統中的學生資料遭竊取，並被發布到網路上。
郵件指出，遭到洩露的資訊包括學生識別號碼、姓名及電子郵件地址，但未涉及學生及教職員的敏感資訊，例如住址、社會安全號碼、出生日期及成績。◇
來源：大紀元：https://www.epochtimes.com/b5/26/10/19/n14872280.htm
