Sheena Vasani é uma escritora que cobre comércio, e-readers e notícias de tecnologia. Ela escreveu anteriormente sobre tudo, desde desenvolvimento web até IA na Inside.
A plataforma de software educacional PowerSchool começou a enviar notificações de violação para as vítimas de um ciberataque em dezembro de 2024, mas ainda não compartilhou quantas pessoas foram afetadas ou o que exatamente aconteceu, relata o BleepingComputer.
A PowerSchool, que tem mais de 18.000 clientes em todo o mundo e atende a mais de 60 milhões de estudantes, sofreu uma violação em 28 de dezembro que pode ter exposto dados pessoais, como nomes, endereços, números de Seguro Social, informações médicas e notas. Em uma atualização publicada em seu site, a PowerSchool afirma que começou a notificar indivíduos nos EUA, Canadá e no exterior afetados pelo incidente de segurança, incluindo educadores, alunos atuais e ex-alunos, e pais e responsáveis conforme aplicável. A PowerSchool afirma que oferecerá aos alunos e educadores afetados serviços gratuitos de proteção contra roubo de identidade e dois anos de monitoramento de crédito para adultos.
“A PowerSchool começou o processo de envio de notificações regulatórias aos escritórios dos procuradores gerais em todas as jurisdições dos EUA aplicáveis em nome dos clientes impactados que não optaram por não participar de nossa oferta de fazê-lo”, escreveu a empresa em seu site. A PowerSchool acrescentou que também está começando a notificar os reguladores canadenses e enviará uma atualização separada aos clientes internacionais mais tarde na semana.
A PowerSchool ainda não divulgou um relatório detalhado revelando o que exatamente aconteceu ou quantas pessoas foram afetadas. Uma notificação de violação publicada no site do Procurador Geral do Maine revela que 33.488 pessoas foram impactadas em Maine. A escala total da violação pode ser muito maior; os atacantes afirmaram em sua demanda de extorsão que roubaram dados sensíveis de 62.488.628 alunos e 9.506.624 professores, informou o BleepingComputer.