
|
토론토 교육 위원회(TDSB)는 월요일, 올해 초 발생한 PowerSchool 침해로 인해 1985년까지 거슬러 올라가는 학생 데이터가 노출되었을 수 있다고 발표했다.
PowerSchool은 TDSB와 북미의 다른 많은 교육 위원회에서 학생 정보를 저장하는 데 사용하는 애플리케이션이다. 지난해 말, PowerSchool의 커뮤니티 중심 고객 포털인 PowerSource가 사이버 보안 사고로 침해되었다. 당시에는 해킹으로 어떤 개인 정보가 영향을 받았는지 명확하지 않았다.
이제 TDSB는 노출된 정보가 각 개인이 TDSB 학생이었던 시기에 따라 달라질 수 있다고 밝혔다. 토론토 스타에 따르면, TDSB는 PowerSchool에 사회 보장 번호, 금융, 또는 은행 정보를 저장하지 않으므로 이러한 데이터는 영향을 받지 않았다고 전했다.
그러나 2017년 9월부터 2024년 12월 28일 사이에 TDSB에 다녔던 학생들의 경우, 이름, 생년월일, 성별, 건강 카드 번호, 집 주소, 전화번호, 거주 상태, 의료 정보와 같은 정보가 침해될 수 있다. 또한 학생들의 비상 연락처 정보도 노출되었을 가능성이 있다.
1985년 9월부터 2017년 8월 사이에 TDSB에 재학 중이었던 학생들의 경우, 이름, 생년월일, 성별, 건강 카드 번호, 집 주소, 전화번호를 포함한 과거 정보가 침해되었을 수 있다.
PowerSchool은 무단 사용자가 수집한 데이터가 삭제되었고 온라인에 게시되지 않았다고 확인했다. 그러나 TDSB는 이 사건을 심각하게 받아들이며, 앞으로 유사한 사건이 발생하지 않도록 PowerSchool과 협력 중이라고 밝혔다.
또한, PowerSchool은 신용 보고 기관 Experian과 협력하여 데이터 침해로 영향을 받은 학생과 교직원에게 2년간 무료 신원 보호 서비스와 신용 모니터링 서비스를 제공하고 있다.
TDSB는 PowerSchool과 관련된 잠재적 침해에 대해 온타리오 정보 및 개인정보 보호 위원회에 연락한 최소 20개 온타리오 교육 위원회 중 하나이다. 개인정보 보호 위원회에 연락한 교육 위원회의 목록은 다음과 같다:
*모바일시럽의 글을 번역,편집한 것입니다. |