Raksasa Edtech AS Powerschool telah mengkonfirmasi bahwa 16.000 siswa di Inggris memiliki data pribadi dan sensitif yang dicuri selama pelanggaran data Desember 2024.
Minggu ini, Powerschool mulai memberi tahu orang -orang di luar AS dan Kanada yang dipengaruhi oleh pelanggaran tersebut. Insiden itu, pertama kali dikonfirmasi oleh Powerschool pada bulan Januari, melihat peretas mengakses data pribadi jutaan siswa dan guru setelah menggunakan kredensial yang dikompromikan untuk melanggar portal dukungan pelanggan perusahaan.
Powerschool belum mengkonfirmasi berapa banyak siswa internasional yang terpengaruh. Namun, dalam pernyataan yang diemail ke TechCrunch, juru bicara Powerschool Beth Keebler mengkonfirmasi bahwa empat sekolah di Inggris terpengaruh, dengan peretas mengakses data “sekitar 16.000 siswa.”
Dalam sebuah surat yang dikirim kepada orang -orang yang terkena dampak di luar AS dan Kanada, yang dilihat oleh TechCrunch, Powerschool mengatakan bahwa data yang diakses mencakup informasi kontak siswa, tanggal kelahiran, data medis terbatas, dan “informasi terkait lainnya”.
Keebler mengatakan kepada TechCrunch bahwa “informasi yang dikeluarkan untuk setiap individu yang diberikan bervariasi di basis pelanggan kami.” Powerschool menolak menyebutkan nama sekolah -sekolah Inggris yang terkena dampak insiden tersebut.
Di perusahaan halaman insidenyang offline pada saat publikasi, Powerschool mencatat bahwa itu tidak akan menawarkan layanan pemantauan kredit kepada para korban pelanggaran data di luar AS dan Kanada.
Lucy Milburn, juru bicara Kantor Komisaris Informasi Inggris (ICO), mengatakan kepada TechCrunch bahwa mereka belum menerima laporan pelanggaran data dari Powerschool.
Keeber mengkonfirmasi bahwa perusahaan belum mengajukan laporan pelanggaran data ke ICO, mengklaim bahwa ini karena Powerschool “tidak bertindak sebagai pengontrol data” – sebuah organisasi yang menentukan tujuan dan cara memproses data pribadi – berdasarkan undang -undang perlindungan data Inggris.
TechCrunch telah menjangkau ICO dengan pertanyaan lebih lanjut tentang klaim Powerschool.
Powerschool belum mengkonfirmasi jumlah total orang yang terkena dampak pelanggaran Desember, meskipun mengatakan kepada TechCrunch bahwa mereka telah “mengidentifikasi sekolah dan kabupaten yang datanya terlibat dalam insiden ini.”
Menurut Laporanpelanggaran memengaruhi data pribadi dan sensitif dari lebih dari 62 juta siswa dan 9,5 juta guru. Powerschool telah berulang kali menolak untuk mengkonfirmasi apakah angka ini akurat, tetapi di situs webnya perusahaan mengatakan teknologinya digunakan oleh lebih dari 60 juta siswa.
Apakah Anda memiliki informasi lebih lanjut tentang pelanggaran data Powerschool? Kami ingin mendengar dari Anda. Dari perangkat non-kerja, Anda dapat menghubungi Carly Page dengan aman pada sinyal di +44 1536 853968 atau melalui email di carly.page@techcrunch.com.
