Alguien pasó cuatro meses copiando expedientes escolares de California. Nadie lo vio hasta septiembre
El Departamento de Educación de California lo hizo público el 16 de octubre. Educational Testing Service, la organización sin ánimo de lucro de Nueva Jersey que administra las evaluaciones estandarizadas del estado, descubrió que un tercero no autorizado había usado credenciales robadas para copiar archivos de un sitio seguro de transferencia de archivos. La copia se prolongó del 22 de mayo al 18 de septiembre. Se detectó el 25 de septiembre.
Lo llamativo es el alcance. Quedan cubiertos todos los alumnos matriculados en una escuela pública de California durante los tres últimos cursos, más de 5,7 millones solo en 2025-2026, además de expedientes de antiguos alumnos que se remontan a 2006. Lo que se llevaron: nombres, fechas de nacimiento, domicilios, identificadores estatales de alumno, curso, centro y distrito, origen étnico, lengua principal, país de origen, condición de estudiante de inglés, información sobre discapacidad, elegibilidad para programas y resultados de las pruebas. Lo que no: números de la seguridad social, números de permiso de conducir o pasaporte, datos bancarios o de tarjetas, contraseñas de cuentas, y nada relativo a padres o tutores.
ETS retiró el sitio de transferencia, desactivó la cuenta utilizada, lo reconstruyó con controles más estrictos y ofrece dos años de protección de identidad. Los avisos empezaron a salir el 16 de octubre y continúan hasta principios de noviembre. De momento no hay indicios de que los datos se hayan publicado en ninguna parte. El riesgo práctico para una familia es un mensaje que conoce el colegio, el curso y el profesor de su hijo y lo usa para sonar oficial. Trate cualquier contacto así como no verificado hasta que haya llamado al distrito a un número que haya buscado usted mismo, y apunte al niño al servicio de vigilancia ofrecido en lugar de ignorar la carta.
Para las cuentas de su propio PC, la comprobación de privacidad y cuentas de Tendvane muestra cuáles existen, cuáles tienen sesión iniciada y cuáles no tienen ninguna contraseña que las proteja.