Киберпреступники не щадят ни одну отрасль, нацеливаясь на такие отрасли, как здравоохранение, страхование, автомобилестроение и образование. Здравоохранение было частой мишенью: такие атаки, как взлом Ascension в прошлом году и инцидент CVR в конце 2024 года.
Теперь последней мишенью стал гигант образовательных технологий PowerSchool, у которого были украдены записи миллионов учеников и учителей.
Хотя точное число пострадавших остается неизвестным, масштабы нарушений вызывают тревогу.
PowerSchool обслуживает 18 000 клиентов по всему миру, включая школы в США и Канаде, управляя оценками, посещаемостью и личной информацией более чем 60 миллионов учащихся и учителей K-12.
Как хакеры атаковали PowerSchool
PowerSchool сообщила своим клиентам о нарушении кибербезопасности 7 января, как сообщает BleepingComputer. Компания заявила, что обнаружила нарушение 28 декабря после того, как данные клиентов с ее платформы PowerSchool SIS были украдены через портал поддержки PowerSource.
PowerSchool SIS — это информационная система учащихся, используемая для управления оценками, посещаемостью, зачислением и другими записями учащихся. Хакеры получили доступ к порталу PowerSource, используя украденные учетные данные, и использовали инструмент «менеджера экспортных данных» для кражи информации.
Компания заявила, что это не атака программы-вымогателя и не результат ошибок в программном обеспечении, а скорее простой взлом сети. Компания наняла стороннюю фирму по кибербезопасности, чтобы расследовать взлом, выяснить, что произошло, и определить, кто пострадал.
Какие данные были украдены
Портал PowerSource включает функцию, которая позволяет инженерам PowerSchool получать доступ к системам клиентов для поддержки и устранения неполадок. Злоумышленник воспользовался этой функцией для экспорта таблиц базы данных PowerSchool SIS «студенты» и «преподаватели» в файл CSV, который затем был украден.
PowerSchool подтвердила, что украденные данные в основном включают контактные данные, такие как имена и адреса. Однако в некоторых округах данные могут также включать конфиденциальную информацию, такую как номера социального страхования, личную информацию, медицинские записи и оценки.
Компания заявила, что билеты службы поддержки, учетные данные и данные форума не были получены и не украдены во время взлома. PowerSchool также подчеркнула, что не все клиенты SIS пострадали, и ожидает, что только часть клиентов должна будет уведомить тех, кого это затронет.
«Мы не ожидаем, что данные будут переданы или обнародованы, и полагаем, что они были удалены без дальнейшего копирования или распространения», — сообщил разработчик клиентам в уведомлении.
«Мы также деактивировали скомпрометированные учетные данные и ограничили весь доступ к затронутому порталу. Наконец, мы провели полный сброс пароля и еще больше ужесточили пароль и контроль доступа для всех учетных записей портала поддержки клиентов PowerSource».
В PowerSchool заявили, что пострадавшим взрослым будет предложен бесплатный кредитный мониторинг, а несовершеннолетние получат подписку на неуказанную службу защиты личности.
5 способов обезопасить себя от утечки данных PowerSchool
Утечка данных PowerSchool подчеркнула важность сохранения бдительности в отношении вашей личной информации. Вот пять шагов, которые вы можете предпринять, чтобы защитить себя:
1. Регулярно отслеживайте свои учетные записи. Внимательно следите за своими банковскими счетами, кредитными картами и любыми онлайн-сервисами, связанными с вашей личной информацией. Следите за несанкционированными транзакциями или изменениями в ваших учетных записях, которые могут сигнализировать о неправомерном использовании ваших данных.
2. Заморозьте свой кредит. Если ваш номер социального страхования или другие конфиденциальные данные были скомпрометированы, рассмотрите возможность заморозки кредита в крупных кредитных бюро, таких как Equifax, Experian и TransUnion. Это не позволяет потенциальным похитителям личных данных открывать новые учетные записи на ваше имя.
3. Используйте службы защиты от кражи личных данных. Воспользуйтесь любыми услугами защиты личных данных, предлагаемыми PowerSchool, в рамках реагирования на нарушения. Эти службы могут предупредить вас о подозрительной активности и оказать поддержку в случае кражи вашей личности.
Одним из преимуществ некоторых служб защиты личных данных является то, что у них есть страховка от кражи личных данных на сумму до 1 миллиона долларов США для покрытия убытков и судебных издержек, а также группа по борьбе с мошенничеством в белых перчатках, где консультант из США поможет вам. возместить любые убытки. Ознакомьтесь с моими советами и лучшими рекомендациями о том, как защитить себя от кражи личных данных.
4. Включите двухфакторную аутентификацию (2FA). По возможности включите 2FA для своих онлайн-аккаунтов. Это добавляет дополнительный уровень безопасности, поскольку для доступа к вашим учетным записям требуется вторая форма проверки, например текстовый код или токен, сгенерированный приложением.
5. Будьте осторожны с фишинговыми ссылками и используйте мощное антивирусное программное обеспечение. Киберпреступники часто используют фишинговые методы мошенничества, чтобы использовать утечку данных. Не нажимайте на подозрительные ссылки в электронных письмах или текстовых сообщениях, особенно на те, которые якобы принадлежат PowerSchool или вашему школьному округу.
Лучший способ защитить себя от вредоносных ссылок — установить антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупреждать вас о фишинговых электронных письмах и программах-вымогателях, обеспечивая безопасность вашей личной информации и цифровых активов. Получите мой выбор лучших победителей антивирусной защиты 2025 года для ваших устройств Windows, Mac, Android и iOS.
Ключевой вывод Курта
Вы можете винить в этом взломе хакеров, но PowerSchool разделяет ответственность за неспособность адекватно защитить конфиденциальные данные. Компания также может нарушать соглашения о конфиденциальности данных, которые она подписала со школьными округами, а также федеральные законы и законы штата, направленные на защиту конфиденциальности учащихся. Еще больше беспокоит то, что PowerSchool потребовалось почти две недели, чтобы уведомить своих клиентов о взломе. Сейчас школам приходится изо всех сил пытаться оценить полный масштаб вторжения. Эта задержка не просто безответственна; это подвергает учащихся, родителей и учителей повышенному риску кибератак и кражи личных данных.
Считаете ли вы, что такие компании, как PowerSchool, должны соблюдать более строгие правила обращения с конфиденциальными данными? Дайте нам знать, написав нам по адресу C
Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
Задайте Курту вопрос или дайте нам знать, какие истории вы бы хотели, чтобы мы рассказали. обложка
Следите за Куртом в его социальных сетях
Ответы на самые популярные вопросы задавал КиберГаю вопросы:
Новинка от Курта:
Copyright 2025 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень CyberGuy от Курта, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
Похожие темы
