Raksasa perangkat lunak pendidikan Powerschool telah mulai memberi tahu orang -orang di AS dan Kanada yang data pribadinya diekspos pada serangan cyber -Cyber -akhir 2024.
Meskipun ini adalah langkah maju, perusahaan masih belum secara resmi mengungkapkan jumlah orang yang dipengaruhi oleh insiden keamanan.
Selain itu, sebuah laporan terperinci tentang apa yang sebenarnya terjadi, yang diharapkan oleh Crowdstrike, yang terlibat dalam penyelidikan, terus terlambat.
Serangan cyber Powerschool
Powerschool adalah penyedia perangkat lunak K-12 berbasis cloud yang melayani lebih dari 60 juta siswa dan 18.000 pelanggan di seluruh dunia, menawarkan pendaftaran, komunikasi, kehadiran, manajemen staf, pembelajaran, analitik, dan solusi keuangan.
Pada bulan Desember, perusahaan menderita pelanggaran di mana penyerang memperoleh akses tidak sah ke salah satu portal dukungan pelanggan, PowerSource, dan mencuri data sensitif dari 6.505 distrik sekolah.
Data curian mencakup berbagai jenis informasi per kabupaten, termasuk nama lengkap, alamat fisik, informasi kontak, nomor jaminan sosial (SSN), data medis, dan nilai.
Meskipun perusahaan menuduh bahwa insiden itu hanya berdampak pada subset pelanggan, aktor ancaman diklaim dalam permintaan pemerasan mereka Bahwa mereka mencuri data 62.488.628 siswa dan 9.506.624 guru, yang menunjukkan ruang lingkup pelanggaran itu terbatas.
Dalam pembaruan yang diterbitkan di situs web Powerschool kemarin, perusahaan mengatakan telah mulai memberi tahu orang -orang yang terkena dampak pelanggaran data.
Ini termasuk siswa saat ini dan mantan, jika berlaku, orang tua dan wali mereka, dan juga pendidik di AS, Kanada, dan luar negeri.
“Powerschool memulai proses pengajuan pemberitahuan peraturan dengan Kantor Umum Pengacara di seluruh yurisdiksi AS yang berlaku atas nama pelanggan yang terkena dampak yang belum memilih penawaran kami untuk melakukannya,” membaca pembaruan status.
“Powerschool juga telah memulai proses memberi tahu regulator Kanada. Kami akan memberikan pembaruan terpisah kepada pelanggan internasional kami akhir pekan ini.”
Powerschool telah berbagi a pemberitahuan sampel dengan kantor jaksa agung Maine, yang menyatakan bahwa 33.488 orang terpengaruh di negara bagian itu. Namun, itu tidak termasuk jumlah total orang yang terkena dampak.
Bergantung pada distrik sekolah, pemberitahuan pelanggaran data akan mengingatkan orang -orang jika nomor jaminan sosial dan informasi medis mereka dicuri, yang tampaknya tidak menjadi kasus bagi penduduk Maine.
Perusahaan menawarkan layanan perlindungan pencurian identitas dua tahun yang terkena dampak dan pemantauan kredit untuk orang dewasa.
