De acordo com o cão de vigilância federal de privacidade, descontinuamos a investigação da violação de segurança cibernética relacionada ao sistema de informações do aluno usada em todo o Canadá e mencionamos a satisfação da resposta da empresa e medidas adicionais de segurança.
Philippe Dufresne, comissário de privacidade, disse em fevereiro que em fevereiro a investigação começou em fevereiro depois de receber um relatório de violação do PowerSchool baseado nos EUA em fevereiro e reclamar do incidente.
De acordo com o escritório do comissário, os hackers obtiveram dados como nome, informações de contato, data de nascimento e caso e informações médicas e seguro social dos alunos atuais e anteriores, os educadores atuais e todos os pais e os pais de várias províncias e território.
O PowerSchool tomou medidas para incluir violações, notificando os indivíduos e organizações afetados e o fornecimento de proteção de crédito e prometeu voluntariamente medidas adicionais, incluindo monitoramento e fortalecimento das ferramentas de detecção.
O escritório do comissário pediu ao Dufresne que parasse de investigar violações, mas o escritório monitorou a promessa da PowerSchool de medidas de segurança aprimoradas.
A decisão de interromper a investigação disse que não afetaria a investigação contínua das violações dos observadores locais de proteção de informações pessoais de Ontário e Alberta.
Dufresne disse em um comunicado à imprensa na terça -feira: “Congratulo -me com minha vontade de participar do escritório da PowerSchool e participar do escritório para obter uma solução oportuna para proteger fortemente as informações pessoais de estudantes, pais e educadores em todo o Canadá.
O Escritório de Educação do Distrito de Toronto, o maior escritório de educação do Canadá, disse em uma carta aos pais e cuidadores em maio que os dados recentes foram roubados em dezembro de 2024 e exigiram um resgate.
A PowerSchool disse que pagou resgate para impedir a divulgação dos dados roubados.
“Decidimos pagar o resgate porque acreditávamos que éramos os melhores interesses de nossos clientes, estudantes e da comunidade”.
A Powerschop disse em uma carta ao Comissário na terça -feira que confirmará mais etapas legais médicas e de certificação até o final deste mês, e a empresa fornecerá evidências de que fortaleceu as ferramentas de monitoramento de segurança até o final deste ano.
A PowerSchool disse que relatará avaliação independente de segurança e proteção de informações até março de 2026.
