Qualcuno ha copiato per quattro mesi i registri scolastici californiani. Nessuno se n'è accorto fino a settembre
Il dipartimento dell'Istruzione della California ha reso pubblica la vicenda il 16 ottobre. Educational Testing Service, l'ente no profit del New Jersey che somministra le valutazioni standardizzate dello Stato, ha scoperto che un soggetto non autorizzato aveva usato credenziali rubate per copiare file da un sito di trasferimento sicuro. La copia è andata avanti dal 22 maggio al 18 settembre. È stata scoperta il 25 settembre.
A colpire è l'ampiezza. Sono coinvolti tutti gli studenti iscritti a una scuola pubblica californiana negli ultimi tre anni scolastici, oltre 5,7 milioni solo per il 2025-2026, più i registri di ex studenti che risalgono al 2006. Cosa è stato preso: nomi, date di nascita, indirizzi di casa, identificativi studente statali, classe frequentata, scuola e distretto, origine etnica, lingua principale, paese di provenienza, stato di studente di inglese, informazioni sulla disabilità, ammissibilità ai programmi e risultati delle prove. Cosa non lo è stato: numeri di previdenza sociale, numeri di patente o passaporto, dati bancari o di carte, password degli account, e nulla che riguardi genitori o tutori.
ETS ha messo offline il sito di trasferimento, disattivato l'account usato, ricostruito il servizio con controlli più stretti e offre due anni di protezione dell'identità. Le comunicazioni sono partite il 16 ottobre e proseguiranno fino a inizio novembre. Per ora non risulta che i dati siano stati pubblicati da qualche parte. Il rischio concreto per una famiglia è un messaggio che conosce scuola, classe e insegnante di vostro figlio e li usa per sembrare ufficiale. Trattate qualsiasi contatto del genere come non verificato finché non avete chiamato il distretto a un numero cercato da voi, e iscrivete il bambino al servizio di monitoraggio offerto invece di ignorare la lettera.
Per gli account del vostro PC, il controllo Privacy e account di Tendvane mostra quali esistono, quali hanno una sessione aperta e quali non hanno alcuna password a proteggerli.