加州2023年以来公校学生数据恐遭外泄！姓名、住址、残障状况都在内，没收到通知也可能受影响

近日，加州证实一起大规模学生数据外泄事件，2023年以来在加州公立学校就读的学生都可能受影响。被复制的文档可能包含姓名、住址、学校和年级等敏感信息，没收到通知信也不代表数据安全。

据加州教育厅（California Department of Education）介绍，外泄源头是与加州政府签约的非营利考试机构 ETS。ETS 于周五（9月25日）发现有未经授权的活动，访问并复制了含有学生信息的文档。官员表示，未经授权的访问发生在将近四个月的时间范围内，即周五（5月22日）至周五（9月18日）期间的不同时段，让对方得以复制学生数据。

官员表示，可能外泄的数据报括：

1. 学生姓名、出生日期、住址、学校、学区和年级。

2. 全州学生识别码（SSID）及地方学生识别码。

3. 人口统计信息，包括性别、种族或族裔、主要语言、原籍国家以及英语学习者身份。

4. 残障及504条款身份、考试便利措施以及主要残障类别。

5. 以下项目的资格状态：Title I A 部分、Title I C 部分、McKinney-Vento 以及军人家庭学生。

6. 英语能力信息，以及全州统一考试的报名、参加情况和成绩（如适用）。

州政府官员补充，并非每名学生的记录都包含上述所有类型的信息。加州教育厅的官方说明还指出，被复制的数据不含社会安全号码、金融帐户数据或家长个人信息，ETS 迄今也未发现这些数据已被公开的证据。入侵者使用的是所谓“遭盗用的登录凭证”，也就是通过掌握用户名、密码或安全问题答案取得访问权限。

ETS 正向受影响学生和家庭发送通知，但官员表示，没有收到通知信，并不一定代表学生数据未受影响。有关这次外泄事件的更多信息，包括可能的受害者如何保护个人数据，可查阅加州教育厅官网说明。