cyberattaque sur le logiciel PowerSchool : l’inquiétude grandissante des parents

Ce que les districts de l’ouest du Massachusetts ont dit aux familles #

Les districts scolaires de la région n’ont pas attendu d’y voir clair pour communiquer. Springfield Public Schools a confirmé figurer parmi les établissements concernés, aux États-Unis comme à l’étranger. Agawam et Westfield ont de leur côté averti leurs propres parents de la brèche.

Le district de Springfield a choisi deux canaux le même jour : un appel automatisé vers les familles, puis une alerte publiée sur son site. Le texte de cette alerte est resté prudent — PowerSchool avait indiqué au district que le problème était contenu et que les données concernées ne devraient pas être partagées ni rendues publiques ; le district ajoutait poursuivre son enquête et suivre la situation de près, avec des mises à jour à venir.

Sur le contenu de la fuite, la porte-parole du district, Azell Cavaan, a apporté une précision qui comptait pour les familles : si certaines données ont pu être vues, les numéros de sécurité sociale n’ont pas été partagés pour Springfield, PowerSchool ayant assuré au district que les informations touchées n’étaient pas allées plus loin. Elle n’a pas pour autant minimisé l’affaire.

À lire alerte à la sécurité : des milliers de données de clients des Packers compromises

Cette assurance est à lire pour ce qu’elle est : une information de deuxième main, rapportée par le district au tout début de l’enquête. Nous avons détaillé à part ce que PowerSchool a lui-même confirmé sur l’intrusion, son point d’entrée et la suite du dossier.

L’inquiétude des parents, dans les mots d’une mère #

Devant l’école élémentaire Boland, Mari Sanabria racontait avoir eu peur en entendant l’appel automatisé du district. Et ne pas être seule : elle décrivait des groupes Facebook de parents où l’affaire tournait en boucle.

Sa demande, elle, ne visait pas l’école : elle estimait qu’il faudrait davantage de formation — et de remise à niveau — en cybersécurité pour les salariés de PowerSchool. Une intuition qui, avec le recul, vise juste : dans ce dossier, la porte d’entrée n’a pas été une prouesse technique mais un accès légitime détourné.

À lire Grok sur iPhone et iPad : l’application autonome de xAI (janvier 2025)

Ce que ce cas dit de la communication école-familles #

La couverture locale laisse voir un décalage qui se rejoue à chaque incident. D’un côté, un district qui informe vite, avec l’information dont il dispose. De l’autre, des familles pour qui la sécurité des données de leur enfant ne se règle pas par un message unique. Un appel automatisé annonce ; il ne suit pas. Or la question des parents — « qu’est-ce qui sort, exactement, et pour mon enfant ? » — n’a pas de réponse le premier jour. La leçon tient donc moins à l’outil qu’au rythme : dire ce que l’on sait, dire ce que l’on ignore encore, et fixer le prochain point d’information.

Les questions qu’un parent peut poser à l’établissement

Elles valent pour n’importe quel outil scolaire compromis, y compris en France, et n’appellent aucune compétence technique.

Pour la partie qui relève des droits — accès aux données, effacement, saisine de l’autorité de contrôle — et pour les gestes de protection individuels, tout est réuni dans notre dossier sur les données dérobées chez PowerSchool.