La filtración de datos de estudiantes de California podría afectar a hasta 17 millones

Una filtración relacionada con un sistema SFTP utilizado por Educational Testing Service (ETS) podría haber expuesto información confidencial de millones de estudiantes actuales y antiguos de las escuelas públicas de California. El sistema ayuda al Departamento de Educación de California a gestionar información estudiantil.

Según Malwarebytes, los atacantes accedieron repetidamente a archivos y los copiaron entre el 22 de mayo y el 18 de septiembre. La actividad se detectó el 25 de septiembre. Los archivos contenían nombres, direcciones, fechas de nacimiento y otros datos personales. El informe señala que se cree que los atacantes usaron credenciales comprometidas, en lugar de aprovechar una vulnerabilidad de software; el método concreto no se ha dado a conocer.

ETS no ha indicado cuántos estudiantes se vieron afectados. Las escuelas públicas de California contabilizaron más de 5,7 millones de estudiantes en el curso 2025–2026. El departamento estatal de educación cree que también podrían estar afectados quienes se matricularon durante los tres años anteriores. Si la matrícula hubiera sido igual cada año, serían unos 17 millones de estudiantes.

ETS y el departamento están trabajando para notificar a las personas afectadas, a quienes se ofrece sin coste un servicio de protección de identidad durante 24 meses. Según el informe, no hay pruebas conocidas de que la información robada se haya hecho pública y no parece haberse recibido una amenaza de rescate. ETS afirmó que añadió medidas de protección, como una supervisión reforzada, controles de acceso más estrictos y nuevas revisiones externas de sus prácticas de seguridad.