Lưu trữ — US — techcrunch
Điều PowerSchool không đề cập về vụ rò rỉ dữ liệu ảnh hưởng đến hàng triệu học sinh
Trong tháng 1 năm 2025, PowerSchool đã tiết lộ một vụ vi phạm dữ liệu đáng kể ảnh hưởng đến hàng triệu học sinh trên khắp Bắc Mỹ, do một danh tính đã bị xâm phạm. Sự vi phạm này cho phép truy cập trái phép vào thông tin nhạy cảm, nhưng mặc dù quy mô lớn, PowerSchool chưa tiết lộ số lượng cụ thể của những cá nhân bị ảnh hưởng hay chi tiết về loại dữ liệu đã bị đánh cắp. Những câu hỏi quan trọng vẫn chưa được trả lời về sự cố này, bao gồm việc có thanh toán tiền chuộc hay không và danh tính của hacker.
Điểm chính
- PowerSchool cung cấp phần mềm cho 18.000 trường học ảnh hưởng tới 60 triệu học sinh.
- Việc xâm nhập đã xảy ra do thông tin đăng nhập bị đe dọa vào tháng 12 năm 2024, cho phép truy cập vào dữ liệu nhạy cảm.
- Cổng hỗ trợ khách hàng thiếu xác thực đa yếu tố vào thời điểm xâm nhập xảy ra.
- Chưa có con số chính xác về số người bị ảnh hưởng, nhưng ước lượng cho biết hơn 62 triệu học sinh và 9,5 triệu giáo viên có dữ liệu bị ảnh hưởng.
- PowerSchool xác nhận dữ liệu bị đánh cắp có thể bao gồm thông tin cá nhân nhạy cảm như điểm số và số Bảo hiểm Xã hội.
- Câu hỏi về việc trả tiền chuộc và bằng chứng về việc xóa dữ liệu vẫn chưa được giải quyết.
- Báo cáo của CrowdStrike nêu rõ sự mơ hồ về thời lượng và nguyên nhân của vụ việc xâm nhập.
Vì sao quan trọng
- Vi phạm này phản ánh mối lo ngại ngày càng tăng về an ninh mạng trong lĩnh vực công nghệ giáo dục, một lĩnh vực đang trải qua sự chuyển đổi kỹ thuật số nhanh chóng.
- Đến năm 2025, xu hướng trong Công nghệ thông tin nhấn mạnh việc đầu tư ngày càng tăng vào các giải pháp an ninh, nhấn mạnh nhu cầu bảo vệ tốt hơn chống lại các vi phạm.
- Các vụ vi phạm dữ liệu lịch sử trong lĩnh vực giáo dục, như vụ vi phạm Blackbaud năm 2020, làm nổi bật sự dễ bị tấn công của lĩnh vực này.
Vụ việc xâm nhập dữ liệu của PowerSchool nhấn mạnh sự cần thiết của việc tăng cường biện pháp bảo mật mạng trong công nghệ giáo dục, khi hàng triệu người vẫn còn nguy cơ do thiếu bảo vệ và tính minh bạch từ các nhà cung cấp dịch vụ.