2026 年 ETS 数据安全事件后，学生家庭如何核验通知邮件？

收到声称来自 ETS 或学校的事件通知，邮件里还催你马上点链接？

最快的核验办法：不要从邮件链接进入；自己打开加州教育部门的 ETS 事件页面和通知页面逐项核对。根据截至 2026 年 10 月 20 日公布的信息，通知从 10 月 16 日开始分批发送，预计持续至 11 月初；受影响信息因人而异，官方称社保号、金融账户信息、密码和家长或监护人信息未涉及。邮件外观不能证明真假。(加州教育部门 2026 年 10 月 16 日新闻稿)

这篇写给加州在读或曾就读学生及其家长，帮助你核对是否可能收到通知。
如果你已收到声称来自 ETS、教育部门或学校的邮件，可以按步骤核实来源。
如果你关心学生数据隐私，也能据官方已确认范围判断该做什么、哪些说法仍不能当成事实。

最后更新于 2026 年 10 月 21 日；信息核对自加州教育部门 2026 年 10 月 16 日新闻稿、ETS 事件页面及通知页面。官方页面如有新公告，应以更新后的说明为准。

先按家庭角色找到正确的核验入口

目前最容易出错的，不是“邮件看起来够不够官方”，而是把不同人的收件情况混为一谈。学生可能需要确认自己是否属于通知对象；家长可能是家庭收信人，却不意味着其本人信息也在此次涉及范围内；收到可疑邮件的人，则应优先确认来源，不急着采取邮件要求的操作。

加州教育部门称，事件涉及 ETS 运营的安全文件传输站点，发生未经授权访问并复制学生信息。官方列出的可能信息包括学生姓名、州学生识别码、出生日期、地址、人口统计信息、残障或项目参与信息，以及州级评估信息。具体到每个人的数据不同，公开说明不是个人数据清单，不能据此断言你或孩子的每一项信息都被复制。

官方同时表示，社保号、金融账户信息、密码及家长或监护人信息未涉及。也就是说，收到一封通知，不等于密码已泄露；家长收到通知，也不等于家长自己的信息是涉事数据。不要把邮件里未获官方确认的说法，例如“所有学生的邮箱地址都被盗”，当作事件事实。

三种核验路径的可靠度对比

下面的评分是按“能否直接对照官方信息、是否容易被冒充”作出的编辑判断，不是官方评级或统计数据。

评分的实际含义很简单：先从独立访问的官方页面核验，再决定是否处理邮件。加州教育部门的通知说明可从事件页面进入；如果页面公布了联系方式，使用页面里的联系方式，不要改用可疑邮件提供的电话、地址或链接。官方事件页面也专门提供通信真伪核验说明。

学生与家长：收到通知后的操作顺序

按下面步骤处理，避免在焦急时把身份信息交给冒充者：

1. 先保留邮件。暂时不要点击链接、打开附件或回复。保存原邮件和收到时间，便于之后对照。
2. 独立访问官方事件页面。在浏览器中自行进入加州教育部门 ETS 事件页面，不要从邮件跳转。检查事件说明和页面上的最新资源。
3. 查看通知页面与正式通知内容。从官方事件页面继续进入加州教育部门通知页面，对照通知所述事件、适用人群和后续安排；有语言需求时，查看官方发布的多语言通知。新闻稿称通知有 27 种语言版本。
4. 只按官方页面公布的途径提问。如果通知与官方说明对不上，或你无法判断是否适用，使用事件页面公布的联系方式询问。不要拨打邮件中单独提供、且无法从官方页面确认的号码。
5. 不要提交敏感凭据。事件通知核验不需要你把邮箱密码、一次性验证码、银行信息或社保号发给邮件发送者。遇到这类索取，停止操作并回到官方页面确认。
6. 保留确认结果，等正式更新。记录你核对过的页面和官方答复；通知分批寄送期间，不要因为网上流传的名单或截图，就自行判断家庭成员已受影响或绝对未受影响。

你也可以参照注册确认邮件的来源与链接核验流程，把“独立进入官网、对照内容、再采取动作”作为通用习惯。它不能替代这次事件的官方说明，但有助于识别仿冒邮件。

还没收到邮件，不代表已经排除在外

截至官方 2026 年 10 月 16 日新闻稿，通知分发已经开始，并预计持续至 11 月初。因此，暂时没有收到邮件，不能作为“肯定不受影响”的判断依据。官方没有在这份说明中给出一个可供家庭自行套用的通知截止日，也不应猜测一定会发到某个指定邮箱。

先到事件页面阅读官方对受影响人群的说明，再查看通知页面里的查询路径。若你仍无法判断孩子是否属于可能收到通知的范围，通过官方页面公布的联系方式询问；不要向陌生来信回复家庭住址、学生识别码或其他个人资料。页面若有更新，以最新公告为准，而不是依据旧截图或社交平台转述。

需要区分两个问题：“事件范围是否可能涵盖我”和“我是否已经收到通知”。前者看官方事件说明，后者受通知分批发送进度影响。不要把尚未收到邮件当成官方确认的排除结论。

收到可疑邮件：识别线索，不靠外观定真假

钓鱼邮件识别时，可以把发件地址、链接目标、内容诉求和官方页面四项分开检查。显示名称与标志容易仿造；发件地址看着相似，也不等于它属于官方。加州司法部门提醒，诈骗者会冒充政府或受信任机构，并伪造邮箱地址、网站链接和标志；遇到不确定的信息，应自行查找真实网站或联系方式，而不是使用来信里的入口。

按这个顺序处理更稳妥：

• 核对发件地址的完整文本。只看收件箱里显示的姓名不够；但即使地址看似合理，也要继续核验。
• 检查链接实际指向哪里。不要为了查看目标而点开链接；若邮件软件允许预览，可只作线索，最终仍回到官方页面。
• 留意急迫要求与敏感信息索取。例如威胁错过期限、要求输入密码或验证码、要求付款，都是停止操作并查官方来源的理由。
• 不要回复或下载意外附件。美国联邦贸易委员会建议，对意外邮件不要直接点击链接；应使用已知可靠的网站或电话联系相关机构。
• 核验后再报告或删除。美国网络安全和基础设施安全局的反钓鱼提示也建议，不点击可疑链接或附件，并通过组织网页上找到的联系方式核实。

如果你已经输入了账号密码，先从该账号的正规入口修改密码，并检查恢复邮箱、电话和近期登录活动。若提交了金融或身份信息，别再按来信指示联系所谓“处理人员”；转而使用相关机构官网提供的正式渠道。美国联邦贸易委员会也建议，对钓鱼信息进行报告，并在泄露敏感资料时使用其身份盗用恢复资源。

若不确定某种邮箱是否适合接收后续正式通知，可先读注册时如何在临时邮箱与长期邮箱之间选择。这类事件核验和重要账户找回，应优先使用你长期能够访问的邮箱；临时收件地址不能替代官方通知渠道，也不能解决身份保护问题。需要排查普通注册验证码延迟时，再参照验证码邮件的合规排查步骤，不要把注册邮件故障处理方式套用到事件通知核验上。

常见问题

ETS 通知邮件核验应先看什么

先独立打开加州教育部门的 ETS 事件页面，再从那里查看通知页面和正式通知。比对事件描述、适用范围及后续资源；如果邮件要求输入密码、验证码、社保号或金融信息，先停止操作。发件人显示名称、标志和紧急措辞都不能单独证明邮件真实。

事件涉及的学生信息如何理解

官方说明涉及信息因人而异，可能包括学生姓名、州学生识别码、出生日期、地址、人口统计、残障或项目参与信息及州级评估信息。社保号、金融账户信息、密码和家长或监护人信息不在官方列明的涉及范围内。不要把其他未列明数据也当成已确认泄露。

尚未收到通知时去哪里查

查看加州教育部门 ETS 事件页面和通知页面中的范围、进度与查询说明。官方在 2026 年 10 月 16 日称通知分批发送并预计持续至 11 月初，所以没有收到邮件不等于确定未受影响。需要个人判断时，通过官方页面公布的联系方式询问，不要猜测发送邮箱或截止日期。

学校或 ETS 发来的链接如何核验

不要先点击邮件中的链接。自行打开加州教育部门官网的 ETS 事件页面，对照官方通知；再通过该页面公布的联系方式核实学校或事件相关疑问。不要回复邮件、下载附件或提交账号凭据、验证码与金融信息。若已经输入密码，立即通过正规入口修改并检查账号安全设置。

将通知核验与临时邮箱用途分开

ETS 事件相关查询、学生身份保护和重要账户安全，都不应依赖临时邮箱。正式通知以及将来可能需要找回的账号，应使用你能长期访问的邮箱，并持续关注官方事件页面。临时邮箱更适合低风险、短期注册时减少主邮箱暴露；它不能代替正式通知收件箱，也不应被当作身份保护方案。

若你只是临时注册或接收一次普通验证码，可以了解 MsgMask 的临时收件服务；但对本次 ETS 通知，请始终从加州教育部门官方页面核验。

常见问题