Las juntas escolares están dañadas con las demandas de redención relacionadas con PowerSchool Cybertock
La junta escolar más grande de Canadá y otros en América del Norte obtuvieron demandas de reembolso relacionadas con una gran violación de seguridad cibernética escolar de energía durante las vacaciones de invierno, después de la compañía. Redención para piratas informáticos de pago Para eliminar los datos robados.
Aunque se aseguró que los datos se eliminaron, no fue, dijo el miércoles la Junta Escolar del Distrito de Toronto (TDSB).
La junta dice Correo electrónico para familias El miércoles de diciembre de 2024, había una demanda de redención del actor amenazante utilizando datos de la violación.
Junta Escolar del Distrito PeelOeste a Toronto y Centro.
Unidades escolares en todo Canadá – en AlbertaFueron, y ,, y ,, y ,, y, .. AntarioFueron, y ,, y ,, y ,, y, .. ManitobaFueron, y ,, y ,, y ,, y, .. Terranova y LabradorFueron, y ,, y ,, y ,, y, .. Nueva skotiaFueron, y ,, y ,, y ,, y, .. Territorios del noroesteFueron, y ,, y ,, y ,, y, .. Isla del Príncipe Eduardo Y Saskatchewan -Utilice el sistema basado en la web de la compañía de California principalmente Mantenga información personal y, a veces, médica, clases y otros detalles. Algunas personas lo usan como un portal para comunicarse con las familias.
Se han accedido a diferentes tipos de datos, en algunos casos décadas, en violación. Dependiendo de la junta, puede haber nombres, fechas de nacimiento, dirección de la casa y números de teléfono. En otros casos, se puede exponer más información personal a los números de identificación de los estudiantes, el género, la información médica y los contactos de emergencia.
La compañía dijo el miércoles que la decisión de pagar el rescate fue difícil. La compañía no dijo cuánto pagaría.
«Creemos que son nuestros clientes y estamos seguros de que estamos en línea con el buen beneficio de los estudiantes y las comunidades a las que servimos» Dijo en un comunicadoSe han informado nuevas demandas de redención a la policía de Estados Unidos y Canadá.
«Pedimos disculpas por estas consecuencias: nuestros clientes son amenazantes y reinspiradores pueden lastimarnos».
Tanto las juntas de Toronto como Calgary han alentado nuevamente a las familias a proporcionar los servicios de monitoreo de crédito y protección de identidad de Power -Outskool.
‘Algún daño grave’
El último desarrollo es «el peor escenario hecho realidad», dijo el analista de tecnología de Londres, Londres.
«Cada vez que paga el rescate, es el peligro que corres y desafortunadamente en este caso, juegan y perdieron».
Datos, incluida la información de los estudiantes, los cibercriminales tienen un alto valor, que se puede combinar con los detalles robados en otras violaciones, creando un paquete más completo para el robo de identificación o los ataques financieros.
«Podemos usar los nombres de nuestros maestros cuando somos una dirección de casa o somos niños», dijo.
«Estos son datos muy dañinos, muy personales y, en manos del delito cibernético, pueden causar algún daño grave».
Más seguridad, necesito una buena comunicación
Cuando se trata de seguridad cibernética, el director ejecutivo de Rogers Cyber Secure Catalyst en la Universidad Metropolitana de Toronto «, dijo» los atacantes deberían tener éxito y los defensores deberían tener éxito una vez. «
Dijo cómo asegurar los datos asignados y hacer que Cybertocks lo sea lo más difícil posible y hacer que estos eventos sean lo más raros posible. «
Para el padre de Toronto, Jack Enmendolia, también se elogian las juntas escolares que envían actualizaciones claras, honestas y más generales.
Tiene un hijo en el grado 2 y sigue los correos electrónicos de TDSB sobre esta y otras violaciones.
«En este punto, creo que comenzarás a perder confianza en esas garantías», dijo. «Han pasado algunas veces». Hay un tablero Golpeado por otro cybertock En agosto.
Según los informes, Amondolia como persona a la violación de la escuela de energía al Comisionado de Información y Privacidad de Antario, y ha recibido una actualización que tiene algunos intentos de mejorar su seguridad de datos desde entonces.
Dijo que era la información que debería estar ampliamente asociada con todos los padres, no solo con aquellos que llegaron al Comisionado de Privacidad.
Nadie espera prevenir cada cybertock de escuelas, sino «reducir la tasa de eventos (y) a los padres».
