PowerSchool pagou um resgate de hacker, mas agora as escolas relatam estar sendo extorquidas
O artigo relata que meses depois da empresa de software educacional hackeada PowerSchool pagar um resgate a um hacker para excluir os dados de estudantes roubados da empresa, pelo menos um distrito escolar diz estar sendo extorquido por alguém que afirmou que os dados não foram destruídos. Diversas escolas na América do Norte receberam notas de extorsão, incluindo na Carolina do Norte. PowerSchool confirmou que pagou o resgate na época, dizendo que achava que era a melhor opção para evitar que os dados fossem tornados públicos.
Escolas em Toronto e na Carolina do Norte são alvo de extorsão após pagamento de resgate a hacker
O artigo relata que meses após o pagamento de um resgate a um hacker pela empresa de software educacional PowerSchool para excluir dados de estudantes roubados, escolas em Toronto e na Carolina do Norte estão enfrentando tentativas de extorsão. A empresa foi hackeada em dezembro de 2024 usando um único credencial roubado, que permitiu a um hacker amplo acesso aos dados de identificação pessoal de estudantes e professores, incluindo números de seguro social e dados de saúde. PowerSchool pagou o resgate na época para supostamente excluir os dados roubados, mas se recusou a divulgar a quantia paga. Agora, o conselho escolar do distrito de Toronto e outras escolas na América do Norte estão recebendo notas de extorsão, com a empresa confirmando o pagamento do resgate na época como medida para evitar a publicação dos dados.
Alguns profissionais de segurança cibernética e autoridades têm desencorajado as vítimas de pagar resgates, pois não há garantia de que os hackers vão cumprir a palavra ao afirmar que deletaram os dados roubados. A situação levanta preocupações sobre a segurança e privacidade dos dados de estudantes e professores, com o caso de Toronto envolvendo registros roubados datados de pelo menos 2009 e afetando milhões de pessoas.
