Alguém passou quatro meses a copiar registos escolares da Califórnia. Ninguém reparou até setembro
O Departamento de Educação da Califórnia tornou o caso público a 16 de outubro. O Educational Testing Service, a organização sem fins lucrativos de Nova Jérsia que administra as avaliações estandardizadas do estado, descobriu que um terceiro não autorizado tinha usado credenciais roubadas para copiar ficheiros de um site seguro de transferência de ficheiros. A cópia decorreu de 22 de maio a 18 de setembro. Foi descoberta a 25 de setembro.
O que impressiona é a dimensão. Ficam abrangidos todos os alunos inscritos numa escola pública da Califórnia nos últimos três anos letivos, mais de 5,7 milhões só em 2025-2026, além de registos de antigos alunos que recuam até 2006. O que foi levado: nomes, datas de nascimento, moradas, identificadores estaduais de aluno, ano de escolaridade, escola e distrito, origem étnica, língua principal, país de origem, estatuto de aprendente de inglês, informação sobre deficiência, elegibilidade para programas e resultados das provas. O que não foi: números de segurança social, números de carta de condução ou passaporte, dados bancários ou de cartões, palavras-passe de contas, e nada relativo a pais ou encarregados de educação.
O ETS retirou o site de transferência, desativou a conta utilizada, reconstruiu o serviço com controlos mais apertados e oferece dois anos de proteção de identidade. As notificações começaram a 16 de outubro e prolongam-se até ao início de novembro. Por agora não há sinais de que os dados tenham sido publicados em lado nenhum. O risco prático para uma família é uma mensagem que conhece a escola, o ano e o professor do seu filho e usa isso para parecer oficial. Trate qualquer contacto desse género como não verificado até ter telefonado para o distrito escolar para um número que tenha procurado por si, e inscreva a criança no serviço de vigilância oferecido em vez de ignorar a carta.
Quanto às contas do seu próprio PC, a verificação de privacidade e contas do Tendvane mostra quais existem, quais estão com sessão iniciada e quais não têm qualquer palavra-passe a protegê-las.