---
title: "Fuite de données chez California Department of Education"
description: "Le 16 octobre 2026, le California Department of Education a annoncé le vol de données d'élèves à la suite d'une intrusion chez ETS, organisme à but non lucratif qui évalue les élèves pour son compte. Un tiers non autorisé a utilisé un identifiant de connexion compromis pour copier des fichiers sur u"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-10-16-california-department-of-education
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-10-16
dateModified: 2026-10-16
---
# California Department of Education

Fuite de données — Critique

Le 16 octobre 2026, le California Department of Education a annoncé le vol de données d'élèves à la suite d'une intrusion chez ETS, organisme à but non lucratif qui évalue les élèves pour son compte. Un tiers non autorisé a utilisé un identifiant de connexion compromis pour copier des fichiers sur un site de transfert sécurisé entre le 22 mai et le 18 septembre 2026. Selon la presse, environ 7 millions d'élèves scolarisés dans les écoles publiques californiennes sur trois ans sont concernés. Les données comprennent noms, adresses, dates de naissance, identifiants d'élève, informations démographiques, situation de handicap et résultats d'évaluations ; les numéros de sécurité sociale et les données bancaires ne sont pas concernés selon l'avis officiel.

Ces informations permettent à un tiers malveillant d'usurper l'identité d'un élève ou de cibler des familles par des messages d'hameçonnage crédibles faisant référence à la scolarité.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 16 octobre 2026 |
| Incident survenu le | 22 mai 2026 |
| Comptes concernés | 7 millions |
| Secteur | Éducation |
| Pays | États-Unis |
| Origine | Via un prestataire |
| Gravité | Critique |
| Statut | Signalée |

## Données exposées

- Nom et prénom
- Adresse postale
- Date de naissance
- Identifiant client
- Données de santé
- Autres données personnelles

## Ce que vous pouvez faire

- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Hack exposes data on millions of California students](https://databreaches.net/2026/10/17/hack-exposes-data-on-millions-of-california-students/) — DataBreaches.net

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-10-16-california-department-of-education
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees