Hacker a accédé aux données de millions d'étudiants de Californie via le système entrepreneur, dit l'État
Le ministère de l'Éducation de Californie a déclaré le 16 octobre qu'un hacker a accédé aux données de millions d'étudiants, y compris les noms, les dates de naissance, les adresses et le statut d'invalidité, en exploitant le système de son entrepreneur à but non lucratif, Educational Testing Service (ETS). Les données couvrent tous les élèves inscrits au cours des trois années scolaires précédentes; plus de 5,7 millions d'élèves ont été inscrits en Californie au cours de l'année scolaire 2025-2026.
STE a identifié la violation, impliquant un site sécurisé de protocole de transfert de fichiers, le 25 septembre et a commencé une enquête, a déclaré le ministère. L'enquête a permis de déterminer qu'une partie non autorisée utilisait un titre de connexion compromis pour accéder au site et copier des fichiers contenant des renseignements sur les étudiants de Californie à divers moments entre le 22 mai et le 18 septembre 2026. La STE a commencé à informer les étudiants et leurs familles le 16 octobre. Le ministère a déclaré que le SCEQE n'a pas constaté que l'information a été rendue publique et que les numéros de sécurité sociale et les renseignements financiers sensibles n'ont pas été consultés.
En Californie, l'ETS administre des évaluations à l'échelle de l'État, y compris pour la maîtrise de l'anglais. Dans une lettre datée du 2 octobre adressée aux responsables des écoles de comté et de district, le Ministère a indiqué que le STE avait cessé le traitement normal des données d'inscription et qu'il s'employait activement à minimiser les perturbations et à reprendre les activités d'évaluation touchées. (GSM, via Reuters)
L'avis d'incident du Ministère ajoute que les champs de données en cause comprenaient également des identificateurs d'étudiants à l'échelle de l'État, le sexe, la race/ethnicité et l'état du régime en vertu de l'article 504, alors que les renseignements personnels des parents et des tuteurs n'étaient pas pris en compte; ETS fournira aux étudiants et aux familles touchés deux ans de services de protection de l'identité Experian IdentityWorks. Voir [lien:https://www.cde.ca.gov/nr/in/ets-incident.asp#faq=The California Department of Education ETS incident statement and FAQ page].
Source : GSM · États-Unis (édition en anglais · édition originale en chinois)
Photo: 加州州议会大厦，位于州教育厅所在地萨克拉门托 / The California State Capitol in Sacramento, home of the state Department of Education. Photo: Wikimedia Commons, Public domain.
