加州数百万公立学校学生数据遭泄露 涉及姓名、出生日期和地址

据Slashdot援引《洛杉矶时报》报道，美国加利福尼亚州公立学校数百万现在和以前学生的姓名、出生日期和地址在一场数据泄露中被盗，州教育官员周五宣布了这一事件。泄露影响参加该州每年强制性学术水平标准化测试的学生，范围超过该州现有的570万名公立学校学生。

报道说，泄露数据可追溯至2023年入学记录；那些离开加州但未确认转学到另一所学校的学生也受影响，相关记录最早可追溯至2006年。事件涉及为加州提供考试参与和评估数据等广泛服务的非营利机构美国教育考试服务中心（ETS）。受影响的前学生包括现已成年的人，可获24个月免费身份保护服务；若发生身份盗窃，还可获得身份恢复帮助。官员表示，家长和监护人可考虑为16岁以下子女申请免费信用冻结，以防止有人以其子女名义开设未经授权的账户。

加州教育部关于该事件的网页称，泄露涉及一个遭泄露的登录凭证。该凭证随后在2026年5月22日至9月18日期间的“不同”时间被用于复制含学生信息的文件。据《洛杉矶时报》报道，约翰斯·霍普金斯大学信息安全研究所执行主任安东·达布拉对此表示，一个被盗登录凭证不应成为长达数月通往数百万学生个人记录的通行证。他说，如果情况如此，关键问题是为何身份验证保护、访问限制和监控系统未能发现并阻止未经授权的活动。他还表示，此类事件暴露了学生数据管理方式的根本弱点：学校系统可以外包敏感信息的存储和处理，但不能外包泄露后果；当数百万学生记录集中在单一供应商时，一次安全失败可能变成全州性问题，并跟随儿童多年。

ETS发言人向《洛杉矶时报》表示，他们已实施额外保障措施，包括加强访问控制、增强监控以及对安全实践进行更多第三方审查。