Nach Angaben von ETS kopierten die Angreifer die Schülerdaten in diesem Jahr zwischen dem 22. Mai und dem 18. September über eine Secure-File-Transfer-Protocol-Site. Entdeckt wurde der Vorfall am 25. September. ETS deaktivierte daraufhin zunächst das für den Datendiebstahl genutzte Konto, nahm anschließend die gesamte Site vom Netz und baute als Reaktion auf den Angriff eine vollständig neue Plattform auf.

Zu den kopierten Informationen gehören laut der Aufstellung:

  • Namen, Geburtsdaten, Wohnanschriften, Schulen, Schulbezirke und Klassenstufen
  • landesweite Schülerkennungen (Statewide Student Identifiers, SSID) sowie lokale Schülerkennungen
  • Geschlecht, Rasse beziehungsweise ethnische Zugehörigkeit, Hauptsprache, Herkunftsland und Status als Englischlernende
  • Angaben zu Behinderungen und zum Status nach Section 504, Nachteilsausgleiche bei Prüfungen sowie die Art der Hauptbehinderung
  • Anspruchsberechtigung für die Programme Title I, Part A; Title I, Part C; McKinney-Vento und Military Connected Student
  • Informationen zu Englischkenntnissen sowie Anmeldung, Teilnahme und Ergebnisse landesweiter Leistungstests, soweit zutreffend

Betroffen sind aktuelle und ehemalige Schülerinnen und Schüler, die zwischen 2023 und dem laufenden Schuljahr an kalifornischen öffentlichen Schulen eingeschrieben waren, sowie Schüler, die seit 2006 eine kalifornische Schule verlassen haben, ohne dem CDE einen Wechsel an eine andere Schule zu bestätigen. Im Schuljahr 2025 waren an Kaliforniens öffentlichen K-12-Schulen mehr als 5,7 Millionen Schüler eingeschrieben.

ETS war vom CDE mit der Durchführung von Leistungstests an diesen Schulen beauftragt und verantwortet die jährlichen Prüfungen California Assessment of Student Performance and Progress (CAASPP) sowie English Language Proficiency Assessments for California (ELPAC).

„Nach der Zusammenarbeit mit Strafverfolgungsbehörden und Cybersicherheitsfachleuten hat ETS Schritte unternommen, um das potenzielle Risiko zu verringern, dass die Daten öffentlich zugänglich gemacht werden", teilte das CDE mit. „Darüber hinaus hat ETS im Rahmen einer regelmäßigen Überwachung des Internets bislang keine Hinweise darauf gefunden, dass die Informationen veröffentlicht wurden." Ein Sprecher des CDE wollte nicht erläutern, welche Schritte ETS konkret unternommen hat. ETS selbst erklärte, man habe mit „Strafverfolgungsbehörden sowie mit Cybersicherheitsfachleuten" zusammengearbeitet. ETS reagierte nicht auf Anfragen um eine Stellungnahme.

Zu dem Angriff hat sich bislang keine Hackergruppe bekannt. Der Bundesstaat begann am 16. Oktober damit, Familien über den Vorfall zu informieren; die Benachrichtigungen sollen bis in den November hinein fortgesetzt werden.

Das CDE arbeitet nach eigenen Angaben mit Cybersicherheitsfachleuten des Bundesstaats und weiteren Behörden zusammen, um die Auswirkungen auf kalifornische Schüler einzuschätzen. Zudem werde „die Einhaltung der geltenden Datensicherheits- und Vertragsanforderungen durch ETS geprüft". ETS erklärte, man habe „die reguläre Verarbeitung von Anmeldedaten gestoppt und bestimmte Testaktivitäten ausgesetzt, während die Sicherheit der Systeme bewertet wird und die Untersuchung andauert". Das CDE will die Störungen gering halten und die betroffenen Prüfungen so bald wie möglich wieder aufnehmen.

Bildungsdienstleister wie ETS sind wiederholt ins Visier von Cyberkriminellen geraten – betroffen waren unter anderem PowerSchool, Instructure, Illuminate Education, McGraw Hill und Kaplan.