Департамент образования Калифорнии сообщил, что неизвестный скопировал файлы учащихся с SFTP-сервера подрядчика Educational Testing Service (ETS). Компания проводит обязательные общештатные тесты и обменивалась данными с ведомством через этот сервер; уведомления семьям начались 16 октября и продлятся до начала ноября.

В скопированный массив вошли как минимум все ученики, числившиеся в государственных школах штата в три предыдущих учебных года. Только в 2025/26 году их было более 5,7 млн, однако точное число уникальных затронутых людей за весь период ведомство не назвало. Набор сведений различается: имена, даты рождения, адреса, школа и класс, государственные идентификаторы, пол, раса или этничность, основной язык, статус инвалидности и льготных программ, условия сдачи и результаты тестов.

По уведомлению ETS, злоумышленник использовал скомпрометированную учётную запись и заходил на сервер в разное время с 22 мая по 18 сентября. Активность обнаружили лишь 25 сентября. Сведений о публикации украденных файлов пока нет, но сама компания подтверждает, что их не только просматривали, а копировали.

В массив не входили номера социального страхования, паспортов и водительских прав, банковские данные, пароли и сведения о родителях. ETS отключила старый сервер, построила новый с усиленным контролем и предложила пострадавшим два года защиты личности через Experian. Штат одновременно проверяет, соблюдал ли подрядчик требования безопасности и условия контракта.