به گزارش کارگروه بین‌الملل سایبربان؛ به والدین کانادایی اطلاع داده شد که نقض داده‌های شرکت نرم‌افزار آموزشی پرکاربرد «PowerSchool» به طور بالقوه سوابق آموزشی و انضباطی میلیون‌ها دانش‌آموزی را نشان داد که که در مدارس دولتی تورنتو در سال 2017 تحصیل می‌کردند.
طبق نامه‌ای از استیسی زوکر (Stacey Zucker)، مدیر آموزشی موقت هیئت مدیره مدرسه ناحیه تورنتو (TDSB)، ممکن است داده‌های محدودتر متعلق به دانش‌آموزانی باشد که از سال 1985 تا 2017 در سیستم تورنتو ثبت‌نام کرده‌اند و هکرها شاید به اطلاعات شخصی قابل شناسایی متعلق به تماس‌های اضطراری دانش‌آموزان دسترسی داشته باشد.
پاوراسکول فهرستی از انواع اطلاعات در معرض احتمال بالقوه منتشر کرد، اما برخی داده‌های حساسی را که منطقه مدرسه تورنتو ادعا می‌کند ممکن است به آنها دسترسی داشته باشد، شامل سوابق انضباطی و نیازهای ویژه، مانند محل اقامت برای زمان اضافی در آزمون‌های استاندارد، درج نکرد. این شرکت گفت که باج داده و معتقد است که هکرها اطلاعات دزدیده شده را حذف کرده‌اند.
در نامه آمده است که پاوراسکول متوجه شد که هکرها در 28 دسامبر گذشته به پورتال مشتریان خود به نام «PowerSource» دسترسی یافته‌اند، اما ناحیه مدرسه تورنتو تا 7 ژانویه امسال از این نقض مطلع نشده بود.
نرم‌افزار مبتنی بر ابر غول فناوری آموزشی توسط هزاران ناحیه مدرسه برای امور مالی، مدیریت ثبت‌نام، ذخیره سوابق و موارد دیگر استفاده می‌شود. این اطلاعات متعلق به حدود 60 میلیون دانش‌آموز و معلم در سراسر جهان است.
سخنگوی پاوراسکول در 8 ژانویه سال جاری بیانیه‌ای صادر کرد و گفت که این شرکت تمام اقدامات لازم را برای جلوگیری از دسترسی غیرمجاز یا سوءاستفاده بیشتر داده‌ها انجام داده است.
در بیانیه آمده است:
«این حادثه مهار شده و ما معتقدیم که داده‌ها به اشتراک گذاشته یا عمومی نمی‌شوند.»
سخنگوی پاوراسکول پیوندی به یک صفحه وب شرکت ارائه کرد که در آن نقض را توضیح می‌داد.
اطلاعات فاش شده برای دانش‌آموزانی که از سال 2017 در این سیستم ثبت‌نام کرده‌اند ممکن است شامل اسامی؛ تاریخ تولد؛ شماره کارت سلامت؛ اقامتگاه‌های آموزشی ویژه؛ سوابق انضباطی؛ اطلاعات پزشکی؛ آدرس منزل و شماره تلفن؛ وضعیت اقامت؛ و سطح پایه و اطلاعات مدرسه باشد.
ممکن است همه «یادداشت‌های» مدیر و معاون نیز افشا شده باشند.
اطلاعات پزشکی هک شده احتمالاً شامل هر چیزی است که والدین هنگام ثبت‌نام فرزندشان به مدرسه خود گفته‌اند.
داده‌های افشا شده شاید متعلق به دانش‌آموزانی است که در سال 1985 در مدارس تورنتو تحصیل می‌کردند.
درحالی‌که شماره‌های تأمین اجتماعی برای کودکانی که در مدارس برخی مناطق درگیر در این تخلف حضور دارند، افشا شد، مدارس تورنتو این داده‌ها را ذخیره نمی‌کنند.
در نامه زوکر آمده است:
«هیئت مدیره مدرسه ناحیه تورنتو این حادثه را بسیار جدی می‌گیرد و با پاوراسکول همکاری می‌کند تا اطمینان حاصل کند که چنین حادثه‌ای در آینده تکرار نخواهد شد.»
