Jemand kopierte vier Monate lang kalifornische Schulakten. Aufgefallen ist es erst im September
Das kalifornische Bildungsministerium ging am 16. Oktober an die Öffentlichkeit. Der Educational Testing Service, die gemeinnützige Organisation aus New Jersey, die die landesweiten standardisierten Tests durchführt, stellte fest, dass ein Unbefugter mit gestohlenen Zugangsdaten Dateien von einer gesicherten Dateitransferseite kopiert hatte. Das Kopieren lief vom 22. Mai bis zum 18. September. Entdeckt wurde es am 25. September.
Bemerkenswert ist der Umfang. Erfasst sind alle Schüler, die in den vergangenen drei Schuljahren an einer öffentlichen Schule in Kalifornien eingeschrieben waren, allein für 2025/2026 mehr als 5,7 Millionen, dazu Akten ehemaliger Schüler bis zurück ins Jahr 2006. Entwendet wurden Namen, Geburtsdaten, Wohnadressen, landesweite Schülerkennungen, Jahrgangsstufe, Schule und Bezirk, Herkunft oder ethnische Zugehörigkeit, Hauptsprache, Herkunftsland, Status als Englischlernender, Angaben zu Behinderungen, Programmberechtigungen und Testergebnisse. Nicht betroffen waren Sozialversicherungsnummern, Führerschein- oder Passnummern, Bank- oder Kartendaten, Kontopasswörter sowie sämtliche Angaben zu Eltern oder Erziehungsberechtigten.
ETS nahm die Transferseite vom Netz, deaktivierte das missbrauchte Konto, baute den Dienst mit strengeren Kontrollen neu auf und bietet zwei Jahre Identitätsschutz an. Die Benachrichtigungen laufen seit dem 16. Oktober und dauern bis Anfang November. Bislang gibt es keinen Hinweis darauf, dass die Daten irgendwo veröffentlicht wurden. Das praktische Risiko für eine Familie ist eine Nachricht, die Schule, Klasse und Lehrkraft des Kindes kennt und damit offiziell wirkt. Behandeln Sie solche Kontakte als unbestätigt, bis Sie den Schulbezirk unter einer selbst herausgesuchten Nummer angerufen haben, und melden Sie das Kind für die angebotene Überwachung an, statt den Brief zu ignorieren.
Für die Konten auf Ihrem eigenen PC zeigt die Datenschutz- und Kontenprüfung von Tendvane, welche es gibt, welche angemeldet sind und welche überhaupt kein Passwort schützt.