California advierte a todos los estudiantes de escuelas públicas sobre el robo de datos en violación de contratista.

⟫ 20/10/2026 ⟫ The Record

Fuente: The Record

**Exposición masiva de datos de estudiantes en California: un ciberataque pone en peligro la información personal de millones**

Un reciente ciberataque a un contratista del Departamento de Educación de California (CDE) ha revelado una cantidad alarmante de información sensible que afecta a todos los niños matriculados en escuelas públicas durante los últimos tres años. Este incidente ha puesto en tela de juicio la seguridad de datos de millones de estudiantes y ha suscitado preocupaciones sobre la protección de la información personal en el ámbito educativo.

El CDE emitió varias declaraciones en la última semana advirtiendo a los estudiantes del estado que el contratista encargado de las evaluaciones, Educational Testing Service (ETS), sufrió una violación de datos que se extendió durante meses. La magnitud de la brecha es preocupante, ya que incluye información crítica que puede ser utilizada de manera maliciosa si cae en manos equivocadas.

Los datos comprometidos abarcan una serie de detalles personales de los estudiantes, tales como nombres, fechas de nacimiento, direcciones residenciales, escuelas, distritos y niveles de grado. Además, los hackers accedieron a identificadores estudiantiles tanto estatales (SSID) como locales, junto con información sobre género, raza o etnicidad, idioma principal, país de origen y estatus de aprendices de inglés. También se incluyeron datos sobre discapacidades y el estado de la Sección 504, adaptaciones en las pruebas y tipo de discapacidad principal. Otro aspecto preocupante es la información sobre la elegibilidad para programas estatales, como el Título I, Parte A y C, McKinney-Vento y el programa de Estudiantes Conectados a Militares, así como datos sobre la competencia en el idioma inglés y los resultados de evaluaciones estatales, cuando corresponda.

El impacto de esta brecha de seguridad se extiende a estudiantes actuales y anteriores que han estado matriculados en escuelas públicas de California entre 2023 y el año escolar actual, así como a aquellos que han abandonado una escuela en California desde 2006 sin haber confirmado su transferencia a otra institución con el CDE.

ETS fue contratado por el CDE para llevar a cabo las evaluaciones en las escuelas públicas K-12 de California, que inscribieron a más de 5,7 millones de estudiantes en el año escolar 2025. Esta organización es responsable de la Administración de Desempeño y Progreso de Estudiantes de California (CAASPP) y de las Evaluaciones de Competencia en el Idioma Inglés para California (ELPAC), que se realizan anualmente.

Según un comunicado de prensa emitido por ETS, los hackers lograron copiar la información de los estudiantes a través de un sitio de protocolo de transferencia de archivos seguro entre el 22 de mayo y el 18 de septiembre de este año. El 25 de septiembre, se descubrió la brecha, y ETS deshabilitó inicialmente la cuenta utilizada para robar la información y, eventualmente, tomó el sitio completo fuera de línea antes de construir una nueva plataforma como respuesta al ataque.

El CDE declaró que, después de colaborar con las fuerzas del orden y expertos en ciberseguridad, ETS ha tomado medidas para reducir el riesgo potencial de que los datos sean accesibles públicamente. Sin embargo, un portavoz del CDE no pudo especificar las acciones exactas que ETS implementó para mitigar dicha exposición. Hasta la fecha, ETS ha indicado que, tras un monitoreo regular de la web, no se ha encontrado evidencia de que la información haya sido publicada.

A día de hoy, ningún grupo de hackers ha reivindicado ser responsable del ataque. La notificación a las familias afectadas comenzó el 16 de octubre, y el CDE ha anunciado que continuará distribuyendo avisos sobre el incidente durante el mes de noviembre.

El CDE está colaborando con expertos en ciberseguridad del estado y otras agencias para evaluar cómo este incidente impactará a los estudiantes de California. Asimismo, están revisando el cumplimiento de ETS con los requisitos de seguridad de datos y contractuales pertinentes. Por su parte, ETS ha detenido el procesamiento normal de datos de inscripción y ha pausado ciertas actividades de evaluación mientras se evalúa la seguridad de sus sistemas y continúa la investigación. El CDE ha enfatizado su compromiso de minimizar las interrupciones y reanudar las pruebas afectadas lo antes posible.

Este ataque no es un caso aislado. Proveedores de servicios educativos como ETS han sido blanco recurrente de cibercriminales, con múltiples incidentes que han afectado a grandes empresas como PowerSchool, Instructure, Illuminate Education, McGraw Hill y Kaplan, entre otros. La creciente frecuencia de estos ataques plantea un reto significativo para la industria educativa, que debe reforzar sus medidas de ciberseguridad para proteger la información personal de los estudiantes y garantizar la integridad de sus sistemas.

Este incidente pone de manifiesto la vulnerabilidad de las instituciones educativas frente a las amenazas cibernéticas y la importancia de implementar prácticas robustas de ciberseguridad. La comunidad educativa y los padres deben estar cada vez más alerta ante estas realidades y exigir un compromiso claro de los proveedores de servicios para salvaguardar la información sensible que manejan.

◢ DATA BREACHES ◣

California warns all public school students of data stolen in contractor breach

⟫ 20/10/2026 ⟫ The Record

Source: The Record

A cyberattack on a contractor for California’s Department of Education (CDE) exposed troves of sensitive information covering all children enrolled in public schools over the last three years. The CDE releasedmultiple statementsover the last week warning the state’s students that assessment contractor Educational Testing Service (ETS) suffered a months-long data breach. The student information copied by hackers includes: Student names, dates of birth, residential addresses, schools, districts, and grade levels; Statewide Student Identifiers (SSID) and local student identifiers; Gender, race or ethnicity, primary language, country of origin, and English learner status; Disability and Section 504 status, testing accommodations, and primary disability type; Eligibility status for the following programs: Title I, Part A; Title I, Part C; McKinney-Vento; and Military Connected Student; and/or English language proficiency information and statewide assessment registration, participation, and results, where applicable. Those affected include current and former students enrolled in California public schools between 2023 and the current school year, as well as students who left a California school since 2006 and did not confirm transfer to another school with the CDE. CDE hired ETS to provide testing to California K-12 public schools, which enrolled more than 5.7 million students in the 2025 school year. ETS manages the California Assessment of Student Performance and Progress (CAASPP) and the English Language Proficiency Assessments for California (ELPAC) exams given each year. ETS, which did not respond to requests for comment, said in a release that hackers copied student information through a secure file transfer protocol site this year from May 22 to September 18. After discovering the breach on September 25, ETS initially disabled the account used to steal the information and eventually took the entire site offline before building an entirely new platform in response to the hack. “After working with law enforcement and cybersecurity experts, ETS has taken steps to reduce the potential risk of the data being made publicly accessible,” CDE said. “Furthermore, ETS, following regular web monitoring, has, to date, not uncovered any evidence that the information has been made public.” A spokesperson for CDE declined to explain what steps ETS took to reduce the risk of the data being made publicly accessible. The ETS statement claims it worked with “law enforcement as well as with cybersecurity experts” to reduce the risk of the incident. No hacking group has said it was responsible for the attack as of Tuesday. The state began notifying families of the incident on October 16 and said it will continue to distribute notices of the attack through November. CDE said it is working with state cybersecurity experts and other agencies to assess how the incident will impact California students. They are also “reviewing… ETS’s compliance with applicable data security and contractual requirements.” ETS said it has “halted normal enrollment data processing and paused certain testing activities while the security of its systems are assessed, and the investigation continues.” CDE explained that it is working to minimize the disruption and resume the affected testing as soon as possible. Educational service providers like ETS have been repeatedly targeted by cybercriminals – with multiple incidents impacting large companies likePowerSchool,Instructure,Illuminate Education,McGraw Hill,Kaplanand more. is a Breaking News Reporter at Recorded Future News. Jonathan has worked across the globe as a journalist since 2014. Before moving back to New York City, he worked for news outlets in South Africa, Jordan and Cambodia. He previously covered cybersecurity at ZDNet and TechRepublic.

← VOLVER A CIBERSEGURIDAD