加州考試機構 ETS 遭入侵，約 700 萬名學生資料外洩

一個被盜登入憑證，外洩約 700 萬名學生資料

負責加州全州標準化考試的美國教育測驗服務社（ETS）證實，一名未獲授權人士利用一個被盜的登入憑證，進入 ETS 營運的一個 SFTP 檔案傳輸網站，並在 2026 年 5 月 22 日至 9 月 18 日期間複製檔案。ETS 在 9 月 25 日發現事件，加州教育廳（California Department of Education）10 月 2 日通知各學區負責人，10 月 16 日才公開通報。

據 Politico 引述加州教育廳，受影響的是過去三個學年在加州公立學校就讀的所有學生，約 700 萬人，另外還包括部分最早可追溯至 2006 年、離校時沒有轉校確認紀錄的前學生。加州目前約有 570 萬名公立學校學生。

外洩了甚麼

加州教育廳的通知列出外洩資料：姓名、地址、出生日期、年級、學校及學區、學生編號、性別、種族、主要語言、原居國家、英語學習者身份、殘疾狀況，以及聯邦資助計劃的資格。

當局表示，社會安全號碼、駕駛執照、護照、銀行或信用卡資料、密碼，以及家長資料都沒有外洩。受影響學生可獲 24 個月免費身份盜用保護服務，當局亦建議家長為 16 歲以下子女凍結信貸紀錄。

為何拖了四個月

入侵者在系統內停留接近四個月才被發現，是這宗事件最受批評的地方。約翰霍普金斯大學資訊安全研究所的 Anton Dahbura 對《洛杉磯時報》說：「一個被盜的登入憑證，不應該變成通往數以百萬計學生個人紀錄、長達數月的通行證。」

學生資料對身份盜用者特別有價值：兒童通常多年後才申請信貸，被冒用的身份可以長時間不被察覺。

ETS 發言人 Christine Betaneli 表示，事件沒有影響 ETS 的其他客戶，公司已加強保安措施。網絡威脅追蹤網站顯示，勒索組織 Everest 聲稱取得 ETS 約 139.85GB 資料，但 ETS 及加州當局均未有證實相關說法。

來源

• ETS Data Security Incident Notification（加州教育廳原始文件）
• Hackers steal personal data of millions of California students in massive breach（洛杉磯時報）
• Hack exposes data on millions of California students（Politico）