Een datalek bij contractor ETS heeft gevoelige gegevens van alle leerlingen in Californische openbare scholen blootgelegd.
Een cyberaanval op Educational Testing Service (ETS), een contractor van het Californische Department of Education (CDE), heeft geleid tot het lekken van gevoelige gegevens van alle leerlingen die de afgelopen drie jaar in openbare scholen van Californië stonden ingeschreven. Het CDE heeft meerdere verklaringen uitgebracht om studenten en hun families te waarschuwen over deze maandenlange datalek.
De gestolen gegevens omvatten onder andere namen, geboortedata, adressen, scholen, districtsgegevens, geslacht, etniciteit, primaire taal, invaliditeitsstatus, en informatie over deelname aan diverse onderwijsprogramma’s. Het lek betreft zowel huidige als voormalige leerlingen sinds 2006 die niet officieel zijn overgeschreven naar een andere school. ETS beheert de afname van de California Assessment of Student Performance and Progress (CAASPP) en de English Language Proficiency Assessments for California (ELPAC) voor meer dan 5,7 miljoen leerlingen in het schooljaar 2025.
De inbreuk vond plaats via een beveiligde FTP-site tussen 22 mei en 18 september 2023. Na ontdekking op 25 september heeft ETS het account waarmee de data werd gestolen uitgeschakeld en de site offline gehaald, waarna een volledig nieuw platform is opgebouwd. Volgens het CDE en ETS zijn er maatregelen genomen in samenwerking met wetshandhavers en cybersecurity-experts om het risico te beperken dat de gegevens openbaar worden. Tot op heden is er geen bewijs gevonden dat de informatie publiekelijk is gemaakt.
Het CDE is bezig met het beoordelen van de impact van het incident en onderzoekt de naleving van ETS op het gebied van databeveiliging en contractuele verplichtingen. ETS heeft de verwerking van inschrijvingsdata en bepaalde testactiviteiten tijdelijk gepauzeerd zolang het onderzoek en de veiligheidsbeoordeling voortduren. De staat Californië is sinds 16 oktober begonnen met het informeren van betrokken families en zal dit blijven doen tot in november.
