Gegevens van miljoenen leerlingen in Californië buitgemaakt

In dit artikel:

Bij Educational Testing Service (ETS), de non-profitorganisatie die voor Californië onderwijstoetsen uitvoert, hebben cybercriminelen mogelijk persoonsgegevens van miljoenen leerlingen buitgemaakt. Met gestolen inloggegevens kregen zij tussen 22 mei en 18 september 2026 op meerdere momenten toegang tot een beveiligde SFTP-omgeving. ETS ontdekte de onbevoegde toegang pas op 25 september.

De ingeziene en gekopieerde bestanden bevatten onder meer namen, geboortedata, adressen, school- en leerlingnummers, herkomst, toetsresultaten en informatie over beperkingen en onderwijsprogramma’s. Burgerservicenummers, financiële gegevens, wachtwoorden en gegevens van ouders zouden niet zijn getroffen. Het incident kan leerlingen betreffen die in de afgelopen drie schooljaren waren ingeschreven, en mogelijk ook leerlingen uit eerdere jaren; ETS heeft het exacte aantal niet bekendgemaakt.

Na de ontdekking werd het betrokken account uitgeschakeld en de bestandssite offline gehaald. ETS heeft een nieuwe omgeving met extra beveiliging ingericht en externe deskundigen ingeschakeld. De autoriteiten zijn geïnformeerd en onderwijsinstanties onderzoeken of ETS aan de beveiligingseisen voldeed. Vooralsnog zijn er geen aanwijzingen dat de gestolen gegevens openbaar zijn gemaakt.