Educational Testing Service (ETS), un contratista para las evaluaciones estudiantiles de todo el estado de California, informó acceso no autorizado a un sitio seguro de transferencia de archivos utilizado para los datos de evaluación de California. La compañía descubrió el incidente el 25 de septiembre de 2026, y la notificación pública comenzó el 16 de octubre de 2026. El acceso no autorizado ocurrió entre el 22 de mayo y el 18 de septiembre de 2026, cuando se utilizó una credencial de inicio de sesión comprometida para copiar archivos de estudiantes.
La violación involucró nombres de estudiantes, fechas de nacimiento, direcciones, escuelas, identificadores de estudiantes, información demográfica, datos de elegibilidad para programas y discapacidades, y resultados de evaluaciones. Aproximadamente 7 millones de estudiantes de escuelas públicas de California se vieron afectados, representando a todos los estudiantes matriculados durante los tres años escolares anteriores. No se expusieron números de Seguro Social, información de cuentas financieras, contraseñas ni información de licencias de conducir. El California Department of Education declaró que no había encontrado evidencia de que la información fuera publicada públicamente hasta la notificación inicial.
ETS deshabilitó la cuenta comprometida, desconectó el sitio SFTP afectado y comenzó una investigación con expertos en ciberseguridad. La compañía también implementó medidas de protección adicionales. El California Department of Education publicó una notificación oficial de incidente de ETS y un informe/carta formal de incidente del proveedor. Los estudiantes y familias afectados recibirían notificación directa y dos años de protección de identidad gratuita. Los detalles sobre los términos específicos del programa de protección de identidad están disponibles en la página CDE estatal.