Tác giả: Kimberly Hayek — The Epoch Times, ngày 17/10/2026.
Theo The Epoch Times, Sở Giáo dục California cho biết hôm thứ Sáu rằng một tin tặc đã truy cập dữ liệu học sinh qua hệ thống của một nhà thầu phi lợi nhuận làm việc với bang. Bản tin mô tả vụ việc liên quan đến dữ liệu của hàng triệu học sinh, gồm tên, ngày sinh, địa chỉ và tình trạng khuyết tật.
Educational Testing Service (ETS) bắt đầu thông báo cho học sinh và gia đình ngày 16/10 về vụ việc. Một bên không được phép đã sử dụng thông tin đăng nhập bị xâm phạm để sao chép hồ sơ từ một trang truyền tệp bảo mật trong khoảng thời gian từ ngày 22/5 đến 18/9.
Trong năm học 2025–2026, California có hơn 5,7 triệu học sinh theo học. Con số này là tổng số ghi danh được bài nguồn cung cấp làm bối cảnh, không phải số người được xác định bị ảnh hưởng trong vụ việc.
“ETS coi an ninh thông tin học sinh là vấn đề hết sức nghiêm túc và chân thành lấy làm tiếc vì sự cố này đã xảy ra”, Sở Giáo dục dẫn trong thông báo.
Sở đang gửi Thông báo vi phạm dữ liệu của ETS để các gia đình nhận được thông tin chi tiết về sự cố và những hỗ trợ hiện có. Sau khi biết vụ việc, Sở Giáo dục cùng Hội đồng Giáo dục bang phối hợp với các đối tác an ninh mạng của bang và ETS để đánh giá sự cố, chuẩn bị thông báo.
ETS phát hiện hoạt động trái phép ngày 25/9 trên một trang truyền tệp bảo mật dùng để chia sẻ dữ liệu đánh giá học sinh California với bang. Tổ chức này vô hiệu hóa tài khoản, đưa trang đó xuống và mời các chuyên gia an ninh mạng bên ngoài tham gia.
Điều tra viên xác định có người dùng thông tin đăng nhập bị xâm phạm để truy cập trang và sao chép tệp vào nhiều thời điểm từ 22/5 đến 18/9. Các tệp chứa thông tin học sinh California, bao gồm những em theo học trong ba năm học trước.
Thông tin có thể đã bị sao chép gồm tên học sinh, ngày sinh, địa chỉ, trường học, khối lớp, mã định danh học sinh toàn bang, dữ liệu nhân khẩu học, tình trạng khuyết tật, thông tin tham gia chương trình và hồ sơ đánh giá.
Số an sinh xã hội, thông tin tài khoản tài chính, mật khẩu và thông tin của cha mẹ hoặc người giám hộ không nằm trong dữ liệu liên quan.
Thông báo vi phạm dữ liệu được cung cấp trực tuyến bằng 27 ngôn ngữ trên website Sở Giáo dục California, với các chi tiết bổ sung về sự cố và dịch vụ bảo vệ danh tính.
Sở Giáo dục và Hội đồng Giáo dục bang đang xem xét sự cố, đồng thời đánh giá việc ETS tuân thủ các yêu cầu an ninh dữ liệu và hợp đồng áp dụng.
ETS đã ngừng vận hành trang cũ, xây dựng một trang mới có các biện pháp kiểm soát an ninh mạnh hơn. Hoạt động theo dõi thường xuyên chưa phát hiện bằng chứng thông tin đã được đăng công khai.
Các hệ thống trường học ở California từng xảy ra vi phạm dữ liệu. Trong vụ tấn công mạng vào Học khu Thống nhất Los Angeles tháng 9/2022, tin tặc truy cập khoảng 2.000 hồ sơ nhạy cảm của học sinh.
Một nhóm mã độc tống tiền lấy đi một phần hồ sơ của học khu và dọa công bố nếu không nhận được tiền chuộc. Sau khi Giám đốc học khu Alberto Carvalho từ chối, nhóm này đăng dữ liệu lên mạng vài tuần sau đó.
Dữ liệu học sinh cũng từng bị lấy từ hệ thống hồ sơ của Học khu Thống nhất Long Beach và đăng trực tuyến, theo email giới chức học khu gửi phụ huynh ngày 22/2.
Email cho biết các thông tin như mã định danh học sinh, tên và địa chỉ email đã bị xâm phạm. Tuy nhiên, học khu nêu rằng những dữ liệu nhạy cảm của học sinh và nhân viên như địa chỉ, số an sinh xã hội, ngày sinh và điểm số không bị xâm phạm trong vụ rò rỉ đó.
Micaela Ricaforte đóng góp cho bản tin.
Ghi chú biên tập: Thông cáo của Sở Giáo dục California ngày 16/10 xác nhận vụ truy cập, sao chép trái phép và các nhóm thông tin có thể liên quan; thông cáo không công bố con số chính xác người bị ảnh hưởng. Việc chưa phát hiện dữ liệu được công khai là kết quả theo dõi được ETS báo cáo, không có nghĩa không xảy ra việc sao chép dữ liệu.
Nguồn: The Epoch Times
Đối chiếu: Sở Giáo dục California