本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
米カリフォルニア州の教育当局CDEは2026年10月16日（現地時間）付の発表で、試験業務の委託先Educational Testing Service（ETS）が運営するファイル転送サイトから、児童・生徒情報を含むファイルが不正にアクセス・コピーされたと明らかにした。対象者への通知も開始した。ロイターによると、影響は数百万人規模に上る。
試験関連情報をコピー、2006年以降の一部元生徒も対象
ETSは、州との契約に基づき、公立学校で州法・連邦法上必要な試験を支援する非営利機関だ。不正アクセスを受けたSFTPサイトは、州全体の試験関連情報をCDEと交換するために使われていた。
CDE公式FAQに掲載されたETS側の調査説明によると、第三者は侵害されたログイン認証情報を使い、2026年5月22日から9月18日までの複数の時点でサイトにアクセスし、生徒情報を含むファイルをコピーした。
対象には少なくとも直前3学年度の全在籍者が含まれる。さらに、2006年以降にカリフォルニア州の学校を離れ、その後の転校がCDEで確認されなかった元生徒も対象となる。正確な対象人数は公表されていない。
取得された情報は個人によって異なり、氏名、生年月日、住所、学校・学区・学年、児童・生徒識別番号のほか、障害の種類や試験時の配慮、支援制度の対象資格などが含まれる可能性がある。試験への登録・参加状況、結果、英語習熟度に関する情報も対象になり得る。
CDEによると、社会保障番号、金融口座情報、パスワード、保護者情報は含まれていない。ETSは定期的なウェブ監視で、情報が一般公開された証拠をこれまで発見していないと説明している。
通知は11月上旬まで、2年間の保護サービスを提供
ETSは9月25日に不正な活動を発見し、対象アカウントを無効化してSFTPサイトを停止した。外部専門家と調査を開始し、その後、セキュリティ制御を強化した新しいサイトを構築した。ロイターへの声明では、監視とアクセス制御を強化し、第三者による追加のセキュリティレビューも実施したと説明した。
CDEは10月2日付の書簡で、州機関と影響範囲を調べており、通常の在籍データ処理と一部の試験活動を停止していると説明していた。
対象者への通知文の配布は10月16日に始まり、11月上旬まで続く見込みだ。CDEも配布に協力し、通知文は27言語で用意されている。ETSは影響を受けた現役・元児童生徒に、Experian IdentityWorksによる2年間の本人情報保護サービスを無料で提供する。
