US Edtech Giant Powerschool подтвердил, что 16 000 студентов в Великобритании имели личные и конфиденциальные данные, украденные во время нарушения данных в декабре 2024 года.
На этой неделе Powerschool начал уведомлять людей за пределами сша и Канады, которые пострадали от нарушения. Инцидент, впервые подтвержденный Powerschool в январе, привел к тому, что хакеры получают доступ к личным данным миллионов студентов и учителей после использования скомпрометированных учетных данных для нарушения портала поддержки клиентов компании.
Powerschool не подтвердил, сколько иностранных студентов пострадало. Тем не менее, в заявлении по электронной почте TechCrunch представитель PowerSchool Бет Киблер подтвердила, что пострадали четыре школы в Великобритании, а хакеры получают доступ к данным «приблизительно 16 000 учеников».
В письме, направленном пострадавшим людям за пределами сша и Канады, которое видно TechCrunch, PowerSchool сказал, что доступ к данным включает в себя контактную информацию студентов, даты рождения, ограниченные медицинские данные и «другую связанную информацию».
Киблер сказал TechCrunch, что «информация, эксфильтрированная для любого конкретного человека, варьировалась в течение нашей клиентской базы». Powerschool отказался назвать британские школы, затронутые инцидентом.
На странице инцидентов компании, которая была офлайн на момент публикации, Powerschool отметил, что она не будет предлагать услуги по мониторингу кредитного мониторинга жертвам нарушения данных за пределами сша и Канады.
Люси Милберн, представитель офиса комиссара по информационным вопросам Великобритании (ICO), сказала TechCrunch, что не получила отчет о нарушении данных от PowerSchool.
Кибер подтвердил, что компания не подала отчет о нарушении данных в ICO, утверждая, что это связано с тем, что PowerSchool «не выступает в качестве контроллера данных» — организации, которая определяет цель и средства обработки личных данных — в соответствии с Законом о защите данных Великобритании.
TechCrunch обратился к ICO с дополнительными вопросами о претензии PowerSchool.
Powerschool еще не подтвердил общее количество людей, пострадавших от декабрьского нарушения, несмотря на то, что TechCrunch сообщил, что он «определил школы и округа, данные которых были вовлечены в этот инцидент».
Согласно сообщениям, нарушение повлияло на личные и конфиденциальные данные более 62 миллионов учеников и 9,5 миллионов учителей. Powerschool неоднократно отказывался подтвердить, является ли это число точным, но на своем веб -сайте компания сообщает, что ее технология используется более чем 60 миллионами студентов.
У вас есть больше информации о нарушении данных Powerschool? Мы хотели бы услышать от вас. Из неработающего устройства вы можете надежно связаться с Carly Page по адресу +44 1536 853968 или по электронной почте по адресу carly.page@techcrunch.com.
