据TechRadar报道，美国加利福尼亚州公立学校数百万当前和以往学生的敏感个人信息在一起数据泄露事件中遭窃，事发系统为加州教育部用于管理学生信息的第三方机构ETS所使用的安全文件传输协议（SFTP）系统。
报道援引Malwarebytes的消息称，攻击者在四个月内多次重新进入该系统，访问了包含学生姓名、住址、出生日期等信息的文件。ETS尚未正式披露受影响学生人数。Malwarebytes指出，加州公立学校在2025至2026学年就有超过570万名学生；加州教育部认为，过去三年入学的学生都可能受到影响，如果三个学年人数相当，受影响人数约为1700万。
相关文件在5月22日至9月18日期间被多次访问和复制，异常活动直至9月25日才被发现。报道称，攻击者被认为通过凭证泄露获得访问权限，而非利用软件漏洞，但具体攻击途径尚未公布。
ETS和加州教育部正在通知受影响个人，并向其提供24个月免费身份保护软件。报道称，目前没有证据表明被盗信息已被公开发布，似乎也没有出现勒索威胁。ETS在给路透社的一份声明中表示，已实施额外保障措施，包括加强监控、强化访问控制，以及由第三方进一步审查其安全实践。