Bij een datalek bij Educational Testing Service zijn persoonsgegevens van miljoenen leerlingen in Californië gestolen, waaronder namen, geboortedata en toetsresultaten.
Bij een groot datalek in Californië zijn persoonsgegevens van miljoenen leerlingen buitgemaakt. Cybercriminelen kregen met gestolen inloggegevens toegang tot een systeem van de non-profitorganisatie Educational Testing Service (ETS), die namens de staat verschillende onderwijstoetsen verzorgt. De onbevoegde toegang bleef maandenlang onopgemerkt.
Tussen 22 mei en 18 september 2026 had een onbevoegde partij op verschillende momenten toegang tot een beveiligde omgeving voor het uitwisselen van bestanden. Hierbij werden bestanden met leerlinggegevens ingezien en gekopieerd. Het incident werd pas op 25 september ontdekt. De getroffen data bevatten onder meer namen, geboortedata, adressen, schoolgegevens, leerlingnummers, land van herkomst en toetsresultaten. Ook gevoelige informatie over beperkingen en deelname aan onderwijsprogramma's maakte deel uit van de gelekte gegevens. Volgens ETS zijn er geen burgerservicenummers, financiële gegevens, wachtwoorden of gegevens van ouders en verzorgers buitgemaakt.
Het datalek betreft leerlingen die in de afgelopen drie schooljaren stonden ingeschreven, maar mogelijk ook leerlingen uit eerdere jaren. Na ontdekking heeft ETS het betrokken account uitgeschakeld en de getroffen SFTP-site offline gehaald. Vervolgens is een nieuwe omgeving ingericht met extra beveiligingsmaatregelen. Externe beveiligingsspecialisten zijn ingeschakeld om het incident verder te onderzoeken. De autoriteiten zijn geïnformeerd en de Californische onderwijsinstanties onderzoeken of ETS aan de geldende beveiligingseisen heeft voldaan. Vooralsnog zijn er geen aanwijzingen dat de buitgemaakte informatie openbaar is gemaakt.
