加州教育厅16日通报：黑客用被盗凭证潜入ETS文件站近4个月，约700万公立学生的姓名、住址、生日等信息被复制。
发生了什么：一条4个月没人发现的入侵链
加州教育厅10月16日（周五）公开通报：入侵者用被盗的登录凭证，在2026年5月22日至9月18日期间多次进入考试机构ETS的安全文件传输（SFTP）站点，复制了存有学生信息的文件。ETS直到9月25日才发现异常，随后禁用涉事账号、下线系统、请外部网络安全专家做法医调查并报警。
ETS是与加州教育厅签约的非营利机构，负责全州K-12标准化考试，包括加州学生表现与进步评估（CAASPP）和加州英语语言能力评估（ELPAC）——也就是说，全州公立学生的考试数据管道都经过它。加州教育厅早在10月2日就曾致信各县学区官员，称ETS已暂停常规入学数据处理、部分考试活动暂停，这是当时对外释放的第一个信号。
哪些信息外泄，哪些没有
据官方通报，外泄字段包括：姓名、家庭住址、出生日期、年级、学校/学区、学生编号、性别、种族、主要语言、原居国家、英语学习者身份、残疾状况、联邦资助资格。
没有外泄的同样重要：社会安全号（SSN）、驾照/护照号、银行与信用卡信息、密码、家长信息均不在被复制的文件中。ETS表示，目前未发现任何被盗信息被公开。
数字核对：约700万，覆盖三个学年
官方口径是“过去三个学年所有在加州公立学校就读的学生”，约700万人。路透社补充：2025-2026学年加州公立在校生超过570万，三个学年滚动叠加后700万的量级吻合——这不是精确去重人数（转学、升学会产生多条记录），但量级可信。
有一点需要如实说明：有网络安全媒体称勒索组织Everest宣称窃取了约139.85GB数据，但ETS与加州官方均未证实，ETS的正式说法是“未发现信息被公开”。在官方证实前，这一说法按传闻处理。
ETS的补救：24个月免费身份监控
ETS已于10月16日开始通知受影响学生家庭，并为受影响者提供24个月的免费身份盗用保护服务（Experian IdentityWorks）。教育厅同时要求各校检查并加强数字安全。
华人家长要做这3件事
加州公立学校华裔学生众多，湾区、圣盖博谷的华人家庭大概率在影响范围内。儿童身份盗用的可怕之处在于：孩子多年不办信用卡、不查信用，被盗身份可能沉睡很多年才爆发。现在要做三件事。
第一，查收通知。留意学校或ETS寄来的正式通知信（纸质或邮件），按指引激活Experian的免费监控服务，不要错过激活期限。
第二，考虑给孩子冻结信用记录。16岁以下未成年人的信用冻结可由家长代办，这是防范儿童身份盗用最有效的一招——冻上之后，任何人都无法用孩子的信息开新账户。三大信用局（Equifax、Experian、TransUnion）官网均有未成年人冻结通道，需要邮寄身份证明，耗时几周，值得现在就办。
第三，警惕“善后”诈骗。每一次大规模泄露之后，都会有一波冒充学校、教育厅或信用机构的钓鱼电话和邮件。记住：官方不会在电话里向你要SSN或银行账号，任何带链接的“验证身份”邮件先去官网核实再点。
