El perro guardián Federal declaró que la investigación sobre la violación de la seguridad cibernética con el sistema de información de los estudiantes utilizado en Canadá se ha detenido, con su satisfacción con la respuesta y el compromiso de la compañía con medidas de seguridad adicionales.
El comisionado de privacidad, Philip Duffresne, dijo que después de recibir la investigación de la Escuela de energía con sede en Estados Unidos a su oficina en febrero, proporciona el software afectado y se quejó del incidente.
La oficina del comisionado dijo que los nombres de los piratas informáticos, la información de consulta, las fechas de nacimiento y algunos casos, los estudiantes actuales y anteriores, la información médica de los académicos y la crianza actuales y anteriores, y el número de seguro social se obtuvieron en varias provincias y territorios.
Power School ha tomado medidas para incluir individuos y organizaciones notificadas y proporcionar protección de crédito y comprometido voluntariamente con medidas adicionales, incluida el fortalecimiento de las herramientas de monitoreo e identificación.
La Oficina del Comisionado declaró que estas medidas se desencadenaron para suspender la investigación sobre la violación de la Duffress, pero la oficina monitorearía el compromiso de energía en sus medidas de seguridad de fortalecimiento.
Dijo que la decisión de detener su investigación sobre las investigaciones en curso sobre la violación de los vigilantes de adopción regional en Antario y Alberta no afectaría la decisión.
«Doy la bienvenida a la voluntad de la escuela eléctrica de interactuar con mi oficina para lograr una resolución oportuna que conduzca a fuertes defensas para la información personal de estudiantes, padres y académicos en todo Canadá», dijo Duffresne en un comunicado de noticias el martes.
En una carta a los padres y tutores en mayo, la junta escolar más grande de Canadá, en mayo, recientemente supo los datos robados en diciembre de 2024 y exigió una liberación de «actor amenazante».
Power School dijo que había pagado el rescate con la esperanza de prevenir los datos robados del lanzamiento público.
«Hemos tomado la decisión de pagar los rescates porque son nuestros clientes y creemos que está en línea con el mejor beneficio de los estudiantes y las comunidades a los que servimos», dijo en un comunicado en mayo.
En su carta al Comisionado el martes, la compañía confirmará cualquier medida forense y de autenticación tomadas a fines de este mes, y para fines de este año, la compañía ha fortalecido sus herramientas de monitoreo de seguridad.
El Comisionado de Power School proporcionará una evaluación de seguridad independiente y su informe de seguridad de la información para marzo de 2026.
