Fuite de données PowerSchool : ce que les parents doivent absolument savoir

Cette intrusion a potentiellement exposé des informations personnelles et sensibles concernant le personnel et les élèves, selon PowerSchool. Dans une lettre adressée aux parents, le Toronto District School Board (TDSB) a signalé un « incident cybernétique » survenu pendant les vacances, lié à l’application PowerSchool.

Les conseils scolaires touchés par la violation #

Plusieurs conseils scolaires de la province utilisent PowerSchool pour conserver des informations sur les élèves et certains membres du personnel. L’Office de l’Information et du Commissaire à la Protection de la Vie Privée de l’Ontario a été informé que plusieurs conseils, dont ceux de Toronto, Peel et York, ont déclaré cet incident de cybersécurité.

Le Durham District School Board a également averti les familles de son impact, bien que l’office n’ait pas encore reçu de notification officielle à ce sujet. Ce silence de la part de certains conseils soulève des questions sur la communication et la transparence dans de telles situations critiques.

« La possibilité que des informations personnelles sensibles d’élèves et de personnel aient été exposées est très préoccupante. »

• Toronto District School Board (TDSB)
• Peel District School Board
• York District School Board
• Durham District School Board
• Thunder Bay District School Board

Les méthodes d’accès des hackers #

Lors d’un briefing technique, Mishka McCowan, responsable de la sécurité de l’information de PowerSchool, a déclaré que l’attaquant avait utilisé des identifiants compromis pour accéder à PowerSchool. Deux actions principales ont été réalisées par l’attaquant : se connecter à partir de PowerSource et télécharger des données des systèmes d’information des élèves.

À lire Les serveurs de Forza Horizon 3 restent actifs : une bonne nouvelle pour les fans

Cette méthode d’accès met en lumière les vulnérabilités potentiellement présentes dans la gestion des identifiants et des mots de passe. Les conseils scolaires doivent désormais revoir leurs protocoles de sécurité pour éviter que de tels incidents ne se reproduisent.

Les données potentiellement compromises #

Un porte-parole de PowerSchool a indiqué que les données compromises incluent principalement des informations de contact, telles que les noms et adresses des familles et des éducateurs. Pour certains clients, ces informations peuvent également comprendre des numéros de sécurité sociale et d’autres données personnelles identifiables.

Bien que les conseils scolaires aient reçu la confirmation que les données accédées ont été supprimées, la situation reste préoccupante. La réponse de PowerSchool, qui a mobilisé des experts en cybersécurité, montre l’importance d’une gestion proactive des incidents de sécurité.

Le nombre de familles affectées par l’incident #

À l’heure actuelle, il est difficile de déterminer le nombre exact de conseils scolaires touchés par cette violation. Cependant, des experts estiment que des millions d’élèves pourraient avoir été affectés, car PowerSchool dessert environ 60 millions d’élèves dans le monde.

À lire Dishonored 2 : une mise à jour inattendue sur Xbox, mais pas de quoi s’emballer

Mark Racine, consultant en sécurité, a déclaré que bien que tous les produits de PowerSchool n’aient pas été touchés, l’ampleur de l’incident soulève de nombreuses préoccupations. Les familles doivent rester vigilantes concernant la sécurité de leurs données personnelles.

Les conséquences d’une violation de données comme celle-ci peuvent être graves, tant pour les établissements scolaires que pour les familles. Il est crucial que les conseils scolaires et les parents restent informés et proactifs face à ce type de risque cybernétique.