Schools · Escuelas · Valley-wide

State testing data breach hit California students enrolled since 2023: what Valley families should do now (Nov. 2)

By The 99 Staff · Updated Nov. 2, 2026

Quick Read

What: Someone used a stolen login to copy California student records from a file-sharing site run by ETS, the nonprofit that gives the state's standardized tests (CAASPP and ELPAC), between May 22 and Sept. 18, 2026, the California Department of Education (CDE) says.
Who: Current and former public school students enrolled from 2023 through this school year, plus students who left a California school since 2006 without a confirmed transfer. That includes students at every Valley district, from Stockton to Bakersfield.
What was taken: Names, birth dates, home addresses, school, grade, student ID numbers, demographics, disability and 504 status, and test results. No Social Security numbers, bank or card numbers, passwords or parent information, the state says.
What to do: Enroll your student in two years of free Experian IdentityWorks protection by March 19, 2027. No credit card is needed. Questions: 833-931-8488, Monday to Friday, 6 a.m. to 6 p.m.

If your child goes to public school anywhere in the Valley, or did at any point since 2023, their school records were likely part of a statewide data breach. The California Department of Education says an unauthorized person copied student information from a secure file transfer site run by Educational Testing Service (ETS), the nonprofit the state pays to give its required tests.

ETS found the unauthorized activity on Sept. 25, 2026. Its investigation found that someone used a compromised login to get into the site and copy files with California student information at different times between May 22 and Sept. 18, 2026, according to the official notice. The state made the breach public on Oct. 16, and notices to families began going out that day and continue through early November, the Orange County Department of Education said.

KSEE24/CBS47 reported Oct. 30 that the breach could affect every student enrolled in California since 2023. LAist reported that the breach exposed information on 5.7 million students now enrolled from transitional kindergarten through high school, plus students enrolled since 2023.

Who is affected

According to the CDE, affected students include current and former students enrolled in California public schools between 2023 and the current school year. It also includes students who left a California school any time since 2006 and did not confirm a transfer to another school with the state. Information on all students enrolled in the three previous school years was accessed and copied.

Not getting a letter does not mean your student was left out, state officials say, KSEE24 reported. If your child was in a Valley public school during those years, plan as if their record was included.

What information was taken

What was copied varies by student, the CDE says, and not every record had every item. It may include:

Student name, date of birth, home address, school, district and grade level
Statewide Student Identifier (SSID) and local student ID number
Gender, race or ethnicity, primary language, country of origin and English learner status
Disability and Section 504 status, testing accommodations and primary disability type
Eligibility for Title I, McKinney-Vento (housing instability) and military-connected student programs
English language proficiency information and state test registration, participation and results

The state says the files did not include Social Security numbers, driver's license or passport numbers, bank account or credit and debit card information, or passwords. No parent or guardian information was involved. ETS says its web monitoring has not found any evidence that the information has been made public.

What to do now

Sign up for the free protection. ETS is paying for 24 months of Experian IdentityWorks. For students under 18, a parent or guardian enrolls them in the Minor Plus plan at experianidworks.com/minorplus. Former students who are now 18 or older can enroll themselves at experianidworks.com/identity. The deadline is March 19, 2027.
Get the activation code from the official notice. The code you need to enroll is in the notice posted at cde.ca.gov/ets, in English, Spanish and 25 other languages, including Hmong, Punjabi and Vietnamese. There is no cost and no credit card is needed.
Watch for scams. Be careful with unexpected emails, texts or calls that mention your child's school, state testing or this breach. Do not give out personal information, passwords or bank information. Before you type anything into an identity protection site, double-check the web address.
Check for a credit file. Children usually should not have a credit report. You can request free reports at annualcreditreport.com or 1-877-322-8228, and you can ask the three credit bureaus for a free credit freeze for children under 16, the CDE says.
Call with questions. The ETS help line is 833-931-8488, Monday through Friday, 6 a.m. to 6 p.m. Pacific time. TTY users can dial 711. Have engagement number B174774 ready for students under 18, or B174775 for students 18 and older.

What the state is doing

ETS says it took the file site offline, disabled the account that was used and built a new site with stronger security. The CDE and the State Board of Education are reviewing the incident and whether ETS met its data security and contract requirements, the notice says. State cybersecurity, technology and emergency services agencies are helping with the response.

The CDE says it will post updates at www.cde.ca.gov/ets.

Useful links / Enlaces útiles

CDE breach notice and updates (27 languages): cde.ca.gov/ets
Free protection for students under 18 (Experian IdentityWorks Minor Plus): experianidworks.com/minorplus
Free protection for former students 18 and older: experianidworks.com/identity
ETS breach help line, Mon-Fri 6 a.m.-6 p.m.: 833-931-8488
Free credit reports: annualcreditreport.com

En español

Filtración de datos de las pruebas estatales afectó a alumnos de California inscritos desde 2023: lo que deben hacer las familias del Valle (2 de nov.)

Lo Básico

Qué: Alguien usó una contraseña robada para copiar expedientes de alumnos de California de un sitio de archivos de ETS, la organización sin fines de lucro que aplica las pruebas estatales (CAASPP y ELPAC), entre el 22 de mayo y el 18 de sept. de 2026, dice el Departamento de Educación de California (CDE).
A quién: Alumnos actuales y antiguos de escuelas públicas inscritos desde 2023 hasta este año escolar, más alumnos que dejaron una escuela de California desde 2006 sin traslado confirmado. Incluye a alumnos de todos los distritos del Valle, de Stockton a Bakersfield.
Qué se llevaron: Nombres, fechas de nacimiento, domicilios, escuela, grado, números de identificación estudiantil, datos demográficos, estatus de discapacidad y 504, y resultados de pruebas. No incluye números de Seguro Social, cuentas bancarias o tarjetas, contraseñas ni datos de los padres, dice el estado.
Qué hacer: Inscriba a su hijo en dos años de protección gratuita de Experian IdentityWorks antes del 19 de marzo de 2027. No se pide tarjeta de crédito. Preguntas: 833-931-8488, de lunes a viernes, de 6 a.m. a 6 p.m.

Si su hijo va a una escuela pública en cualquier parte del Valle, o fue en algún momento desde 2023, es probable que sus datos escolares hayan sido parte de una filtración de datos a nivel estatal. El Departamento de Educación de California dice que una persona no autorizada copió información de alumnos de un sitio seguro de transferencia de archivos que maneja Educational Testing Service (ETS), la organización sin fines de lucro que el estado contrata para aplicar sus pruebas obligatorias.

ETS detectó la actividad no autorizada el 25 de sept. de 2026. Su investigación encontró que alguien usó un acceso comprometido para entrar al sitio y copiar archivos con información de alumnos de California en distintas fechas entre el 22 de mayo y el 18 de sept. de 2026, según el aviso oficial. El estado hizo pública la filtración el 16 de oct., y los avisos a las familias empezaron a enviarse ese día y siguen hasta principios de noviembre, dijo el Departamento de Educación del Condado de Orange.

KSEE24/CBS47 informó el 30 de oct. que la filtración podría afectar a todos los alumnos inscritos en California desde 2023. LAist informó que la filtración expuso información de 5.7 millones de alumnos inscritos actualmente desde kínder de transición hasta preparatoria, además de alumnos inscritos desde 2023.

A quién afecta

Según el CDE, los afectados incluyen a alumnos actuales y antiguos inscritos en escuelas públicas de California entre 2023 y el año escolar actual. También incluye a alumnos que dejaron una escuela de California en cualquier momento desde 2006 y no confirmaron su traslado a otra escuela con el estado. Se accedió a la información de todos los alumnos inscritos en los tres años escolares anteriores y se copió.

No recibir una carta no significa que su hijo no esté afectado, dicen funcionarios estatales, informó KSEE24. Si su hijo estuvo en una escuela pública del Valle en esos años, actúe como si sus datos estuvieran incluidos.

Qué información se llevaron

Lo que se copió varía según el alumno, dice el CDE, y no todos los expedientes tenían todos los datos. Puede incluir:

Nombre del alumno, fecha de nacimiento, domicilio, escuela, distrito y grado
Identificador Estatal del Alumno (SSID) y número de identificación local
Género, raza o etnia, idioma principal, país de origen y estatus de aprendiz de inglés
Estatus de discapacidad y de la Sección 504, adaptaciones para pruebas y tipo principal de discapacidad
Elegibilidad para los programas Title I, McKinney-Vento (inestabilidad de vivienda) y de alumnos de familias militares
Información de dominio del inglés y registro, participación y resultados de las pruebas estatales

El estado dice que los archivos no incluían números de Seguro Social, de licencia de manejo o de pasaporte, información de cuentas bancarias o de tarjetas de crédito o débito, ni contraseñas. No se vio afectada información de padres o tutores. ETS dice que su monitoreo en internet no ha encontrado evidencia de que la información se haya hecho pública.

Qué hacer ahora

Inscríbase en la protección gratuita. ETS paga 24 meses de Experian IdentityWorks. Para alumnos menores de 18 años, el padre, la madre o el tutor los inscribe en el plan Minor Plus en experianidworks.com/minorplus. Los exalumnos que ya tienen 18 años o más pueden inscribirse ellos mismos en experianidworks.com/identity. La fecha límite es el 19 de marzo de 2027.
Obtenga el código de activación en el aviso oficial. El código para inscribirse está en el aviso publicado en cde.ca.gov/ets, en español, inglés y otros 25 idiomas, incluidos hmong, punyabí y vietnamita. No tiene costo y no se pide tarjeta de crédito.
Cuidado con las estafas. Tenga cuidado con correos, mensajes de texto o llamadas inesperadas que mencionen la escuela de su hijo, las pruebas estatales o esta filtración. No dé información personal, contraseñas ni datos bancarios. Antes de escribir algo en un sitio de protección de identidad, revise bien la dirección web.
Revise si hay un historial de crédito. Normalmente los niños no deben tener un reporte de crédito. Puede pedir reportes gratuitos en annualcreditreport.com o al 1-877-322-8228, y puede pedir a las tres agencias de crédito que congelen gratis el crédito de niños menores de 16 años, dice el CDE.
Llame si tiene preguntas. La línea de ayuda de ETS es el 833-931-8488, de lunes a viernes, de 6 a.m. a 6 p.m., hora del Pacífico. Usuarios de TTY pueden marcar el 711. Tenga a la mano el número de referencia B174774 para alumnos menores de 18 años, o B174775 para alumnos de 18 años o más.

Qué está haciendo el estado

ETS dice que desconectó el sitio de archivos, desactivó la cuenta que se usó y creó un sitio nuevo con más seguridad. El CDE y la Junta Estatal de Educación están revisando el incidente y si ETS cumplió con sus obligaciones de seguridad de datos y de contrato, dice el aviso. Agencias estatales de ciberseguridad, tecnología y servicios de emergencia ayudan con la respuesta.

El CDE dice que publicará actualizaciones en www.cde.ca.gov/ets.