Lưu trữ — US — techcrunch
Tin tặc đã xâm nhập vào mạng lưới của PowerSchool nhiều tháng trước vụ tấn công lớn vào tháng 12
Một tin tặc đã xâm nhập mạng của PowerSchool vài tháng trước khi xảy ra vụ việc lỗ hổng dữ liệu quan trọng vào tháng 12 năm 2024, như công bố trong báo cáo pháp y của CrowdStrike, đề cập đến việc truy cập không được ủy quyền đã từ tháng 8. Việc truy cập trước đây này đã sử dụng các thông tin đăng nhập hỗ trợ bị xâm nhập, đặt ra nghi vấn về các quy tắc bảo mật và mức độ mất thông tin ảnh hưởng tới hơn 60 triệu học sinh.
Điểm chính
- Truy cập trái phép đã xảy ra từ ngày 16 tháng 8 đến ngày 17 tháng 9 năm 2024.
- Thông tin hỗ trợ đã bị ảnh hưởng trong vụ việc cắm trời vào tháng 12.
- PowerSchool phát hiện truy cập trái phép từ ngày 19 tháng 12 đến ngày 28 tháng 12 năm 2024.
- Tọa độ truy cập là cổng thông tin hỗ trợ khách hàng PowerSchool PowerSource.
- CrowdStrike không thể rõ ràng liên kết hai vụ việc do thiếu dữ liệu nhật ký đầy đủ.
- Tiềm năng ngăn chặn vụ việc tồn tại nếu thông tin đăng nhập bị đánh cắp đã được cập nhật sớm hơn.
Vì sao quan trọng
- Sự vi phạm này làm nổi bật những yếu điểm trong an ninh mạng có thể liên quan đến sự tăng cường về lỗ hổng mạng trong công nghệ giáo dục.
- Lo ngại về quyền riêng tư dữ liệu của học sinh đã leo thang song song với sự phụ thuộc ngày càng tăng vào các nền tảng kỹ thuật số trong giáo dục.
- Sự kiện này có thể phản ánh xu hướng trong CNTT đến năm 2025, nhấn mạnh việc cần thiết về các biện pháp an ninh mạng mạnh mẽ và quản lý thông tin định danh một cách tích cực.
Sự xâm nhập sớm vào mạng của PowerSchool và vụ việc xâm phạm vào tháng 12 sau đó làm nổi bật nhu cầu cấp cập nhật bảo mật đúng thời điểm và đẩy mạnh cảnh báo về việc bảo vệ dữ liệu nhạy cảm về học sinh.