Quelqu'un a passé quatre mois à copier des dossiers scolaires californiens. Personne ne l'a vu avant septembre
Le département de l'Éducation de Californie a rendu l'affaire publique le 16 octobre. Educational Testing Service, l'organisme à but non lucratif du New Jersey qui administre les évaluations standardisées de l'État, a découvert qu'un tiers non autorisé avait utilisé un identifiant volé pour copier des fichiers depuis un site de transfert sécurisé. La copie a duré du 22 mai au 18 septembre. Elle a été découverte le 25 septembre.
C'est l'ampleur qui frappe. Tous les élèves inscrits dans une école publique californienne au cours des trois dernières années scolaires sont couverts, soit plus de 5,7 millions pour la seule année 2025-2026, auxquels s'ajoutent des dossiers d'anciens élèves remontant à 2006. Ce qui a été pris : noms, dates de naissance, adresses du domicile, identifiants élèves de l'État, niveau de classe, établissement et district, origine ethnique, langue principale, pays d'origine, statut d'apprenant d'anglais, informations sur le handicap, éligibilité aux programmes et résultats aux évaluations. Ce qui ne l'a pas été : numéros de sécurité sociale, numéros de permis de conduire ou de passeport, coordonnées bancaires, mots de passe de comptes, et rien concernant les parents ou tuteurs.
ETS a mis le site de transfert hors ligne, désactivé le compte utilisé, reconstruit le service avec des contrôles plus stricts, et propose deux ans de protection de l'identité. Les notifications ont commencé le 16 octobre et se poursuivent jusqu'au début novembre. Rien n'indique pour l'instant que les données aient été publiées quelque part. Le risque concret pour une famille, c'est un message qui connaît l'école, la classe et l'enseignant de votre enfant et s'en sert pour paraître officiel. Traitez tout contact de ce genre comme non vérifié tant que vous n'avez pas appelé le district sur un numéro que vous avez cherché vous-même, et inscrivez l'enfant au service de surveillance proposé plutôt que d'ignorer le courrier.
Pour les comptes de votre propre PC, la vérification Confidentialité et comptes de Tendvane montre lesquels existent, lesquels sont connectés et lesquels n'ont aucun mot de passe pour les protéger.