アーカイブ — US — techcrunch
PowerSchoolがハッカーの身代金を支払ったが、学校側は新たな脅迫を受けていると報告
PowerSchoolは身代金を支払って盗まれた生徒データを削除した後、トロントの地区を含む学校から新たな恐喝の試みが報告されています。2024年12月のハッキングにより、何百万人もの生徒の記録が侵害され、サイバー事件で身代金を支払うリスクについての懸念が高まっています。
要点
- 2024年12月、主要な教育ソフトウェアプロバイダーであるPowerSchoolがハッキングされました。1つの盗まれた資格情報を通じて侵入されました。
- ハッカーは、社会保障番号や健康情報などの機密データにアクセスし、北米の6000万人の学生に影響を与えました。
- PowerSchoolはデータを削除するために身代金を支払ったが、その金額は開示されていません。
- 最近、少なくとも1つの学区（トロント）が、盗まれたデータを所持していると主張する脅威行為者によって脅迫を受けたと報告しました。
- サイバーセキュリティ専門家は、身代金を支払うことが盗まれたデータの削除を保証せず、さらなる脅迫につながる可能性があることに警告しています。
なぜ重要か
- 教育部門におけるランサムウェア攻撃と恐喝の増加と一致するこの事件は、脆弱性を浮き彫りにしています。被害者が身代金を支払ってデータの安全を確保すべきかどうかの議論を表しています。この状況は、2025年におけるより広範なサイバーセキュリティの課題を反映しています。組織が貴重な個人情報のためにますます標的とされている傾向を示しています。
パワースクールの事件は、特に教育分野におけるサイバーセキュリティの複雑さと危険性を浮き彫りにし、身代金の支払いの潜在的リスクやその後の恐喝の脅威を強調しています。