CaliToday News – Giới chức giáo dục vừa thông báo tin tặc đã đánh cắp thông tin cá nhân — bao gồm tên, địa chỉ và hồ sơ khuyết tật — của hàng triệu học sinh và cựu học sinh trường công lập California từng tham gia các kỳ thi chuẩn hóa bắt buộc hàng năm.
Sự cố rò rỉ dữ liệu này ảnh hưởng đến số lượng lớn hơn nhiều so với con số 5,7 triệu học sinh công lập hiện tại của tiểu bang, do dữ liệu bị xâm nhập truy ngược về các đợt ghi danh từ năm 2023. Các học sinh rời khỏi California nhưng không xác nhận chuyển trường khác cũng bị ảnh hưởng, với dữ liệu kéo dài từ năm 2006. Vụ việc liên quan đến Educational Testing Service (ETS), một tổ chức đánh giá phi lợi nhuận cung cấp các dịch vụ thi cử cho tiểu bang, bao gồm các bài kiểm tra Smarter Balanced tổ chức vào mùa xuân.
Thông báo chính thức được đưa ra vào thứ Sáu, dù lãnh đạo các học khu đã nhận được tin từ ngày 2 tháng 10. Trong một bức thư, Phó Giám đốc Học chánh tiểu bang Mary Nicely cho biết giới chức đang khẩn trương phối hợp với các cơ quan tiểu bang để điều tra và xác định phạm vi ảnh hưởng.
Thông tin bị lộ gồm khối lớp, ngày sinh, trường, học khu, mã định danh học sinh duy nhất, giới tính, chủng tộc hoặc sắc tộc, ngôn ngữ chính, quốc gia xuất xứ và tình trạng học tiếng Anh. Dữ liệu về khuyết tật và điều kiện tham gia các chương trình liên bang, chẳng hạn như hỗ trợ học sinh gia đình có thu nhập thấp, cũng bị xâm phạm. Dữ liệu bị đánh cắp không bao gồm số An sinh Xã hội, bằng lái xe, hộ chiếu, tài khoản tài chính, thẻ tín dụng hoặc mật khẩu, và thông tin của phụ huynh hay người giám hộ cũng không bị lộ.
ETS phát hiện vụ xâm nhập vào ngày 25 tháng 9. Theo Bộ Giáo dục California, một bên trái phép đã sử dụng thông tin đăng nhập bị xâm nhập để truy cập trang web và sao chép các tệp dữ liệu vào nhiều thời điểm khác nhau từ ngày 22 tháng 5 đến ngày 18 tháng 9 năm 2026. Chưa có bằng chứng cho thấy dữ liệu đã bị công khai, nhưng tin tặc thường giữ bí mật trong khi chờ tiền chuộc. Thông cáo không đề cập việc có yêu cầu đòi tiền chuộc hay không.
Chuyên gia an ninh mạng Anton Dahbura, giám đốc điều hành Viện An ninh Thông tin thuộc Đại học Johns Hopkins, bày tỏ quan ngại sâu sắc: “Thông tin đăng nhập bị đánh cắp không thể trở thành tấm vé kéo dài hàng tháng để truy cập hồ sơ cá nhân của hàng triệu học sinh. Vấn đề cốt lõi là tại sao các biện pháp bảo vệ xác thực, hạn chế truy cập và hệ thống giám sát lại không phát hiện và ngăn chặn được.” Đại diện ETS, bà Christine Betaneli, khẳng định tổ chức duy trì chương trình an ninh toàn diện và không có khách hàng nào khác bị ảnh hưởng.
Những người bị ảnh hưởng được cung cấp 24 tháng dịch vụ bảo vệ và khôi phục danh tính miễn phí. Giới chức cũng khuyến nghị phụ huynh cân nhắc yêu cầu đóng băng tín dụng miễn phí cho con em dưới 16 tuổi và cảnh giác trước các liên lạc bất thường tự xưng là từ ETS hay tiểu bang.
Ban biên tập CaliToday
