Robo de datos en el contratista de los exámenes estatales afecta a estudiantes de California desde 2023; ofrecen protección de identidad gratis

SACRAMENTO, Calif. - Los datos personales de estudiantes de escuelas públicas de California, entre ellos todos los inscritos en los últimos tres ciclos escolares, fueron copiados por un intruso en los sistemas de la organización que aplica los exámenes estatales, advirtió el estado, según KSEE24. Eso incluye a alumnos del condado de Fresno y del resto del Valle Central.

La empresa involucrada es ETS (Educational Testing Service), una organización sin fines de lucro que tiene contrato con el estado para aplicar las pruebas estatales, como el CAASPP y el ELPAC.

Qué pasó

Según el Departamento de Educación de California (CDE), el 25 de septiembre ETS detectó actividad no autorizada en un sitio de transferencia de archivos que usa para intercambiar información de los exámenes con el estado. La investigación encontró que alguien usó una credencial de acceso robada para entrar y copiar archivos en distintas fechas entre el 22 de mayo y el 18 de septiembre de 2026.

ETS desactivó la cuenta, sacó de línea el sitio y construyó uno nuevo con más medidas de seguridad. Hasta ahora, dice el CDE, no ha encontrado pruebas de que la información se haya hecho pública.

A quién afecta

El CDE dice que los afectados son estudiantes actuales y anteriores inscritos en escuelas públicas de California desde 2023 hasta este ciclo escolar, además de alumnos que salieron de una escuela de California desde 2006 sin que se confirmara su traslado a otra escuela. En el ciclo 2025-2026 había más de 5.7 millones de estudiantes inscritos en el estado, según CBS San Francisco, que cita al CDE.

Qué datos se copiaron

La información varía según cada estudiante, pero puede incluir:

• Nombre, fecha de nacimiento, domicilio, escuela, distrito y grado.
• Número de identificación estatal del estudiante y número local.
• Género, raza u origen étnico, idioma principal, país de origen y si es estudiante de inglés.
• Información de discapacidad, plan 504 y adaptaciones en los exámenes.
• Participación en programas como Título I o McKinney-Vento, y resultados de los exámenes estatales.

El CDE aclara que no se copiaron números de Seguro Social, licencias de manejo, pasaportes, cuentas bancarias, tarjetas ni contraseñas, y que no hubo datos de padres o tutores.

Qué pueden hacer las familias

ETS envía avisos por carta o correo electrónico a las familias afectadas. Los avisos empezaron a llegar el 16 de octubre y seguirán hasta principios de noviembre, según CBS San Francisco. El CDE advierte que no recibir el aviso no significa que el estudiante no haya sido afectado, sobre todo si cambió su domicilio o correo.

ETS ofrece 24 meses gratis del servicio Experian IdentityWorks, sin tarjeta de crédito:

• Para menores de 18 años, los padres o tutores pueden inscribirlos en el plan para menores.
• Los exalumnos que ya son adultos pueden inscribirse por su cuenta.
• La fecha límite para inscribirse es el 19 de marzo de 2027. Las instrucciones y el código de activación vienen en el aviso y en la página oficial del Departamento de Educación de California sobre el incidente (cde.ca.gov/ets).

El CDE también recomienda:

• Desconfiar de llamadas, mensajes de texto o correos inesperados que mencionen la escuela, los exámenes estatales o este incidente, y no dar contraseñas, números de Seguro Social ni datos bancarios.
• Que los adultos revisen gratis su reporte de crédito y, si quieren, congelen su crédito sin costo.
• Que los padres consideren pedir un congelamiento de crédito gratuito para sus hijos menores de 16 años.

El estado dijo que el Departamento de Educación y la Junta Estatal de Educación revisan el incidente y si ETS cumplió con los requisitos de seguridad de su contrato, con apoyo de los expertos en ciberseguridad del estado.

Fuentes: KSEE24 (YourCentralValley), 30 de octubre de 2026; Departamento de Educación de California, preguntas frecuentes sobre el incidente de ETS, 16 de octubre de 2026; CBS San Francisco, 20 de octubre de 2026.