보관된 글 — US — techcrunch
PowerSchool, 해커의 몸값 지불 후 학교들, 추가적인 강탈 당하고 있다고 주장
PowerSchool이 해킹으로 유출된 학생 데이터를 삭제하기 위해 랜섬을 지불한 후, 토론토의 학군을 포함한 학교들이 데이터가 파기되지 않았다는 새로운 협박 시도를 보고하고 있습니다. 2024년 12월 해킹 사고로 수백만 학생들의 기록이 유출되었는데, 이로 인해 사이버 사건에서 랜섬을 지불하는 위험에 대한 우려가 제기되고 있습니다.
핵심 정리
- 파워스쿨(PowerSchool), 주요 교육 소프트웨어 공급 업체가 2024년 12월 한 개인의 도용된 자격 정보로 해킹을 당했습니다.
- 해커는 사회보장 번호 및 건강 정보를 포함한 민감한 데이터에 접근하여 북미지역의 6000만 학생에 영향을 미쳤습니다.
- 파워스쿨은 데이터 삭제를 위해 랜섬을 지불했지만 그 금액은 공개하지 않았습니다.
- 최근에 적어도 하나의 학교 지역(토론토)이 도난당한 데이터를 소유한 것으로 주장하는 협박자에게 협박을 받았다고 보도되었습니다.
- 사이버 보안 전문가들은 랜섬을 지불하는 것이 도난당한 데이터의 삭제를 보장하지 않을 뿐만 아니라 추가적인 협박으로 이어질 수 있다고 경고하고 있습니다.
왜 중요한가
- 이 사건은 교육 부문에서 랜섬웨어 공격과 협박 사례가 증가하는 추세와 일치하며 취약점을 강조합니다.
- 이 추세는 희생자가 데이터 안전을 보장하기 위해 랜섬을 지급해야 하는지에 대한 논쟁을 보여줍니다.
- 이 상황은 2025년에 조직들이 가치 있는 개인 정보로 인해 점점 더 표적이 되는 보다 광범위한 사이버 보안 과제를 반영합니다.
PowerSchool 사고는 교육 분야를 포함한 사이버 보안의 복잡성과 위험성을 강조하며, 랜섬을 지불하는 것의 잠재적 위험과 이에 따른 압박을 드러냅니다.