Vazamento de dados pessoais em escolas
- Josmar Giovannini
- 5 de fev.
- 2 min de leitura
Incidente de cibersegurança da PowerSchool expõe dados pessoais de alunos e professores
A PowerSchool, fornecedora de software de sistema de informações estudantis, anunciou um incidente de cibersegurança em 28.12.2024, que envolveu a extração não autorizada de dados de seu sistema. A violação foi descoberta através de um dos portais de suporte ao cliente da PowerSchool, o PowerSource.
As informações pessoais de alunos e professores atuais e antigos foram comprometidas na violação. O tipo de informação vazada variou por indivíduo, mas poderia incluir nome, detalhes de contato, data de nascimento, informações limitadas de alertas médicos, Número de Seguro Social e outros dados relacionados.
A PowerSchool desde então conteve o incidente e continua operando normalmente. A empresa entrou em contato com os clientes afetados e mantém comunicação contínua com eles sobre o incidente e o processo de notificação.
Em resposta à violação, a PowerSchool está oferecendo dois anos de serviços gratuitos de proteção de identidade da Experian (LON:EXPN) para os afetados. Para estudantes e educadores maiores de idade, a empresa também está fornecendo dois anos de serviços gratuitos de monitoramento de crédito da TransUnion. Esta oferta é estendida independentemente de o Número de Seguro Social de um indivíduo ter sido envolvido no vazamento de dados.
Ao tomar conhecimento do incidente, a PowerSchool iniciou protocolos de resposta de cibersegurança, envolveu a alta liderança e contratou especialistas externos em cibersegurança. Uma investigação forense está atualmente em andamento para determinar a extensão do incidente e monitorar sinais de uso indevido das informações. Até o momento, a PowerSchool não tem conhecimento de nenhum roubo de identidade vinculado a este incidente.
A PowerSchool aconselha a todos que permaneçam vigilantes contra incidentes de roubo de identidade e fraude, revisando regularmente os extratos de conta em busca de atividades suspeitas. A empresa também esclareceu que nunca entrará em contato com organizações ou indivíduos por telefone ou e-mail para solicitar informações pessoais ou de conta.
Essa notícia foi traduzida com a ajuda de inteligência artificial.
Fonte: Investing.com
Comments