Ciberataque a evaluaciones estatales en California: qué información fue robada y cómo proteger a los menores

Hackers robaron los datos personales de cerca de 7 millones de estudiantes de escuelas públicas de California .

Durante casi cuatro meses, los atacantes extrajeron nombres, direcciones, fechas de nacimiento y registros de discapacidad del sistema que administra los exámenes estandarizados obligatorios del estado.

Las autoridades educativas lo anunciaron el viernes 16 de octubre, informó Los Angeles Times .

La filtración afectó a Educational Testing Service (ETS), la organización sin fines de lucro que gestiona las evaluaciones estatales, incluidos los exámenes Smarter Balanced y las pruebas de competencia en inglés (ELPAC).

Según el Departamento de Educación de California (CDE), un intruso utilizó credenciales de acceso comprometidas para ingresar a un sitio de transferencia segura de archivos (SFTP) y copiar información de los alumnos en distintos momentos entre el 22 de mayo y el 18 de septiembre de 2026.

ETS no detectó la actividad hasta el 25 de septiembre, una semana después de que el acceso no autorizado cesara.

Los líderes de los distritos escolares habían sido notificados el 2 de octubre, dos semanas antes del anuncio público.

La brecha abarca registros que datan de 2006 El alcance del incidente supera ampliamente la matrícula actual.

El CDE precisó que la información robada comprende a todos los alumnos inscritos en los tres ciclos lectivos previos .

Pero la exposición se extiende todavía más atrás: estudiantes que abandonaron el sistema educativo californiano sin confirmar su transferencia a otra escuela también resultaron afectados, con datos que se remontan hasta 2006.

La información copiada varía según cada caso, pero puede incluir nombre completo, fecha de nacimiento, dirección, escuela, distrito, grado, número de identificación estudiantil estatal (SSID), género, raza o etnia, idioma principal, país de origen, condición de aprendiz de inglés, tipo de discapacidad, estatus bajo la Sección 504, adaptaciones para exámenes y participación en programas federales como Title I y McKinney-Vento, destinados a alumnos de familias de bajos ingresos o en situación de calle.

Datos financieros y números de Seguro Social no comprometidos Las autoridades aclararon que la filtración no incluyó números de Seguro Social, licencias de conducir, pasaportes, información de cuentas bancarias, tarjetas de crédito o débito ni contraseñas .

Tampoco se vio expuesta información personal de padres o tutores legales.

ETS aseguró que ningún otro cliente de la organización resultó afectado.