В школьном округе Торонто (TDSB) заявили, что персональные данные учеников и сотрудников, похищенные во время кибератаки в декабре, не были удалены.

Поставщик программного обеспечения PowerSchool выплатил выкуп. 

Однако на этой неделе злоумышленники вновь потребовали деньги — за то же самое.

Инцидент произошёл с 22 по 28 декабря 2024 года и затронул облачную платформу PowerSchool, в которой многие школы Северной Америки хранят персональные данные.

В январе PowerSchool сообщил пострадавшим школьным округам, что данные были удалены и не размещались в открытом доступе, но не уточнил, каким образом это было достигнуто. Только сейчас компания подтвердила, что заплатила выкуп, надеясь добиться удаления информации.

«Как и в любом подобном случае, сохранялся риск, что преступники не выполнят обещание уничтожить данные, несмотря на заверения», — говорится в письме TDSB родителям и сотрудникам.

Теперь риск подтвердился: на этой неделе TDSB и другие школы получили от вымогателей новое сообщение — с требованием ещё одного выкупа. Это означает, что данные не были удалены и используются повторно.

PowerSchool заявила, что сожалеет о происходящем и уже уведомила власти Канады и США. В компании пояснили, что выкуп был выплачен сразу после взлома — «в интересах клиентов и школьных сообществ». Сумма выкупа не раскрывается.

Во время январского брифинга представители PowerSchool сообщили, что хакеры получили доступ к системе через украденные учётные данные.

По данным TDSB, среди украденной информации — имена учеников, дата рождения, пол, номера медицинских карт, домашние адреса, телефоны и школьные email. Также могли быть скомпрометированы медицинские данные (например, сведения об аллергиях или хронических заболеваниях), если они были указаны в анкете.

У сотрудников похищены имена, номера сотрудников и email. У около 350 человек злоумышленники могли получить и домашний адрес, и личный номер. Банковская информация и номера SIN в системе не хранились.

В TDSB подчеркнули, что понимают обеспокоенность и продолжат сотрудничать с PowerSchool, правоохранительными органами и Комиссаром по вопросам конфиденциальности провинции Онтарио.