El Departamento de Educación de California afirmó el viernes que un hacker accedió a los datos de millones de estudiantes tras aprovechar una vulnerabilidad en el sistema de un contratista sin ánimo de lucro que colabora con el estado.
Los datos incluían los nombres, fechas de nacimiento, direcciones y situación de discapacidad de los estudiantes.
Educational Testing Service (ETS) comenzó a notificar a los estudiantes y a sus familias el 16 de octubre sobre la filtración, en la que una persona no autorizada utilizó un nombre de usuario comprometido para copiar registros de un sitio seguro de transferencia de archivos entre el 22 de mayo y el 18 de septiembre.
Más de 5.7 millones de estudiantes estaban matriculados en California durante el curso escolar 2025-2026.
No leas más noticias. Entiéndelas.
En Epoch Times Español queremos estar en contacto directo contigo
Seleccionamos para ti lo que de verdad importa, sin ruido ni agendas. Es un canal abierto: si nos escribes, te respondemos.
"ETS se toma la seguridad de la información de los alumnos con la máxima seriedad y lamenta sinceramente que se haya producido este incidente", afirmó el departamento en un comunicado.
El departamento está enviando la Notificación de filtración de datos de ETS para que las familias reciban detalles sobre el incidente y la ayuda disponible.
Tras tener conocimiento de la filtración, el departamento y la Junta Estatal de Educación colaboraron con los socios estatales en materia de ciberseguridad y con ETS para evaluar lo sucedido y preparar las notificaciones.
ETS detectó actividad no autorizada el 25 de septiembre en un sitio seguro de transferencia de archivos utilizado para compartir con el estado los datos de las evaluaciones de California. Desactivó la cuenta, desconectó el sitio de Internet y recurrió a expertos externos en ciberseguridad.
Los investigadores descubrieron que alguien utilizó un nombre de usuario comprometido para acceder al sitio y copiar archivos en varias ocasiones entre el 22 de mayo y el 18 de septiembre. Los archivos se referían a alumnos de California, incluidos los matriculados en los tres cursos escolares anteriores.
La información que podría haber sido copiada incluye los nombres de los alumnos, fechas de nacimiento, direcciones, centros educativos, cursos, identificadores estatales de alumnos, datos demográficos, situación de discapacidad y participación en programas, así como registros de evaluaciones.
No se vieron afectados los números de la Seguridad Social, la información de cuentas financieras, las contraseñas ni los datos de los padres o tutores.
El aviso de la filtración de datos está disponible en línea en 27 idiomas en la página web del Departamento de Educación de California y ofrece detalles adicionales sobre el incidente y los servicios de protección de la identidad.
El departamento y la Junta Estatal de Educación están investigando el incidente y el cumplimiento por parte de ETS de los requisitos contractuales y de seguridad de datos aplicables.
ETS retiró el antiguo sitio web y creó uno nuevo con controles de seguridad más estrictos. La supervisión periódica no encontró pruebas de que la información se haya publicado de forma pública.
Los sistemas escolares de California ya han sufrido filtraciones de datos anteriormente. El ciberataque que afectó al Distrito Escolar Unificado de Los Ángeles en septiembre de 2022 supuso que unos piratas informáticos accedieran a unos 2000 expedientes confidenciales de alumnos.
Un grupo de ransomware robó una parte de los expedientes del distrito y amenazó con publicar la información a menos que se pagara un rescate. Cuando el superintendente Alberto Carvalho se negó, el grupo publicó los datos en Internet semanas más tarde.
Se sustrajeron datos de alumnos del sistema de registros del Distrito Escolar Unificado de Long Beach y se publicaron en Internet, según informaron los responsables del distrito en un correo electrónico enviado a los padres el 22 de febrero.
La información comprometida incluía números de identificación de los alumnos, nombres y direcciones de correo electrónico, según indicó el distrito en el correo electrónico.
No obstante, señaló que la información confidencial de los alumnos y del personal, como direcciones, números de la Seguridad Social, fechas de nacimiento y notas, no se vio comprometida en la filtración.
Con información de Micaela Ricaforte.
