Lưu trữ — US — techcrunch
PowerSchool đã trả tiền chuộc cho hacker, nhưng giờ các trường học nói họ đang bị tống tiền.
Sau khi PowerSchool trả tiền chuộc để xóa dữ liệu học sinh bị đánh cắp, các trường học, bao gồm cả quận Toronto, báo cáo về những nỗ lực tống tiền mới, tuyên bố rằng dữ liệu không bị hủy. Vụ hack vào tháng 12 năm 2024 đã ảnh hưởng đến hồ sơ của hàng triệu học sinh, gây lo ngại về nguy cơ khi trả tiền chuộc trong các vụ việc mạng.
Điểm chính
- PowerSchool, một nhà cung cấp phần mềm giáo dục hàng đầu, đã bị hack vào tháng 12 năm 2024 thông qua một danh tính bị đánh cắp duy nhất.
- Kẻ hack đã truy cập vào dữ liệu nhạy cảm, bao gồm số Bảo hiểm Xã hội và thông tin sức khỏe, ảnh hưởng đến 60 triệu học sinh ở Bắc Mỹ.
- PowerSchool đã thanh toán một khoản tiền chuộc để xóa dữ liệu nhưng không tiết lộ số tiền đó.
- Gần đây, ít nhất một quận học (Toronto) đã báo cáo bị đe dọa bởi một nhà tấn công đe dọa khẳng định đã sở hữu dữ liệu bị đánh cắp.
- Các chuyên gia an ninh mạng cảnh báo rằng việc thanh toán tiền chuộc không đảm bảo việc xóa dữ liệu bị đánh cắp và có thể dẫn đến việc đe dọa tiếp theo.
Vì sao quan trọng
- Các vụ việc này phù hợp với các sự cố gia tăng về tấn công ransomware và tống tiền trong lĩnh vực giáo dục, nhấn mạnh các lỗ hổng.
- Xu hướng này thể hiện cuộc tranh luận tiếp tục về việc nạn nhân có nên trả tiền chuộc để đảm bảo an toàn dữ liệu hay không.
- Tình hình này phản ánh những thách thức về an ninh mạng rộng lớn trong năm 2025, khi các tổ chức ngày càng bị nhắm đến do thông tin cá nhân có giá trị.
Sự cố của PowerSchool nhấn mạnh mức độ phức tạp và nguy hiểm của an ninh mạng, đặc biệt là trong lĩnh vực giáo dục, với việc nhấn mạnh nguy cơ tiềm ẩn khi phải trả tiền chuộc và những đe dọa sau đó của hành vi tống tiền.