Investing.com -- PowerSchool, un fournisseur de logiciels de système d'information pour étudiants, a annoncé un incident de cybersécurité le 28/12/2024, impliquant une extraction non autorisée de données de son système. La violation a été découverte via l'un des portails de support client de PowerSchool, PowerSource.
Les informations personnelles d'élèves et d'enseignants actuels et anciens ont été compromises lors de cette violation. Le type d'informations divulguées variait selon les individus, mais pouvait inclure le nom, les coordonnées, la date de naissance, des informations d'alerte médicale limitées, le numéro d'assurance sociale et d'autres données connexes.
PowerSchool a depuis maîtrisé l'incident et continue de fonctionner normalement. L'entreprise a contacté les clients concernés et maintient une communication continue avec eux concernant l'incident et le processus de notification.
En réponse à cette violation, PowerSchool offre deux ans de services gratuits de protection d'identité d'Experian aux personnes touchées. Pour les étudiants et les éducateurs en âge, l'entreprise fournit également deux ans de services gratuits de surveillance du crédit de TransUnion. Cette offre est proposée indépendamment du fait que le numéro d'assurance sociale d'un individu ait été impliqué dans la violation de données.
Dès la découverte de l'incident, PowerSchool a initié des protocoles de réponse en cybersécurité, impliqué la direction générale et fait appel à des experts externes en cybersécurité. Une enquête criminalistique est actuellement en cours pour déterminer l'étendue de l'incident et surveiller les signes d'utilisation abusive des informations. À ce jour, PowerSchool n'a connaissance d'aucun vol d'identité lié à cet incident.
PowerSchool conseille à tous de rester vigilants face aux incidents de vol d'identité et de fraude en examinant régulièrement les relevés de compte pour détecter toute activité suspecte. L'entreprise a également précisé qu'elle ne contactera jamais les organisations ou les individus par téléphone ou par email pour demander des informations personnelles ou de compte.
Cet article a été généré et traduit avec l'aide de l'IA et revu par un rédacteur. Pour plus d'informations, consultez nos T&C.