Le piratage d'un important système d'information sur les élèves des écoles publiques compromet les données de millions d'élèves

Des dizaines de millions d'élèves et d'enseignants d'Amérique du Nord ont probablement vu leurs données personnelles dérobées à la suite d'une violation massive de l'un des plus grands fournisseurs de systèmes d'information sur les élèves en Amérique du Nord.

PowerSchool, qui fournit des services aux districts scolaires du monde entier et plus particulièrement d'Amérique du Nord, a révélé le 7 janvier qu'elle avait été victime d'une violation de données. L'entreprise a constaté l'attaque pour la première fois à la fin du mois de décembre 2024. Aujourd'hui, d'autres détails ont fait surface, précisant l'ampleur de ce piratage.

Le pirate qui a revendiqué la violation affirme détenir les données personnelles de 62 488 628 étudiants et de 9 506 624 enseignants. Les personnes concernées se trouvent principalement aux États-Unis et au Canada, les plus grands districts scolaires touchés se trouvant dans les grandes villes comme Toronto, Calgary, Dallas, San Diego et d'autres. Au total, plus de 6 500 districts scolaires ont été touchés.

Le pirate a réussi à obtenir des informations d'identification pour entrer dans le site d'assistance à la clientèle de PowerSchool, ce qui lui a permis d'accéder aux bases de données de chaque district scolaire.

Comme le rapporte Bleeping Computer, PowerSchool affirme que les données affectées varient d'un district à l'autre, ce qui est logique puisque les districts scolaires peuvent saisir les données qu'ils souhaitent.

En réponse à cette violation, PowerSchool offrira deux ans de services de surveillance et de protection de l'identité aux personnes concernées. Si vous craignez d'être concerné par cette violation, vous pouvez obtenir de plus amples informations sur le site web dédié de PowerSchool ici.

Achetez une clé USB d'authentification à deux facteurs Yubico YubiKey 5C NFC sur Amazon.