アーカイブ — US — techcrunch
ハッカー、12月の大規模侵害数ヶ月前にPowerSchoolのネットワークにアクセス
ハッカーがパワースクールのネットワークに侵入し、2024年12月の大規模データ侵害の数ヶ月前に、CrowdStrikeのフォレンジックレポートで明らかになりました。これにより、2024年8月からの不正アクセスが示されました。この初期のアクセスでは、破られたサポート資格情報が使用され、セキュリティの実践と6,000万人以上の学生に影響を与える情報窃盗の程度についての疑問が生じました。
要点
- 2024年8月16日から9月17日の間に不正なアクセスが発生しました。
- 同じ支援資格情報が12月の侵害で使用されました。
- PowerSchoolは2024年12月19日から12月28日までの間に不正アクセスを検出しました。
- アクセスの座標はPowerSchool PowerSourceカスタマーサポートポータルでした。
- CrowdStrikeは、不十分なログデータのため、これら2つの侵害を明確にリンクさせることができませんでした。
- 侵害を防ぐ可能性があります。もし支援資格情報がより早く更新されていた場合です。
なぜ重要か
- ネットワークセキュリティの弱点が露呈し、教育技術のサイバー脆弱性が増加する可能性を示しています。
- 教育のデジタルプラットフォームへの依存が増す中、生徒のデータプライバシーへの懸念も高まっています。
- この出来事は、2025年のITトレンドと共鳴し、強固なサイバーセキュリティ対策と積極的な資格管理の必要性を強調します。
PowerSchoolのネットワークの早期ハッキングとその後の12月の侵害は、適時なセキュリティアップデートの重要性を強調し、機密性の高い学生データの保護に関する警告を引き起こしています。