பவர்ஸ்கூல் தரவு மீறலால் பாதிக்கப்பட்ட மாணவர்கள் மற்றும் கல்வியாளர்கள்

K-12 கல்வி மென்பொருளின் முன்னணி வழங்குநரான PowerSchool சம்பந்தப்பட்ட சமீபத்திய தரவு மீறல், மாணவர்கள் மற்றும் கல்வியாளர்களின் முக்கியமான தகவல்களை அம்பலப்படுத்தியுள்ளது, இது கல்வித் துறையில் தரவு தனியுரிமை மற்றும் இணையப் பாதுகாப்பு பற்றிய கவலைகளை எழுப்புகிறது. கலிஃபோர்னியாவை தளமாகக் கொண்ட நிறுவனம், பவர்சோர்ஸ் வாடிக்கையாளர் ஆதரவு போர்ட்டல் மூலம் அதன் மாணவர் தகவல் அமைப்பு (எஸ்ஐஎஸ்) சூழலைக் குறிவைத்து, டிசம்பர் 2024 இல் மீறல் நிகழ்ந்ததாக வெளிப்படுத்தியது.

டிசம்பர் 28 அன்று அடையாளம் காணப்பட்ட இந்த மீறல், பெயர்கள், தொடர்பு விவரங்கள், பிறந்த தேதிகள், சமூக பாதுகாப்பு எண்கள் மற்றும் மருத்துவ தகவல்கள் போன்ற தனிப்பட்ட தகவல்களை சமரசம் செய்தது. அதிர்ஷ்டவசமாக, கிரெடிட் கார்டு மற்றும் வங்கி விவரங்கள் பாதிக்கப்படவில்லை என்பதை PowerSchool உறுதிப்படுத்தியது. மற்ற PowerSchool தயாரிப்புகள் பாதிக்கப்பட்டதற்கான ஆதாரம் இல்லை அல்லது அதன் அமைப்புகளுக்குள் அங்கீகரிக்கப்படாத செயல்பாடு நடப்பதாக நிறுவனம் கூறியது.

மீறல் மற்றும் பாதிக்கப்பட்ட தரப்பினரின் நோக்கம்

பவர்ஸ்கூல் 90க்கும் மேற்பட்ட நாடுகளில் 18,000 பள்ளிகள் மற்றும் மாவட்டங்களை ஆதரிக்கிறது, சுமார் 60 மில்லியன் மாணவர்களுக்கு சேவை செய்கிறது. பாதிக்கப்பட்ட தனிநபர்கள் அல்லது நிறுவனங்களின் மொத்த எண்ணிக்கையை நிறுவனம் வெளியிடவில்லை என்றாலும், பல்வேறு மாவட்டங்கள் மற்றும் பள்ளி வாரியங்களின் அறிக்கைகள் ஒரு சிக்கலான படத்தை வரைகின்றன. வர்ஜீனியாவில், குறைந்தது ஐந்து மாவட்டங்களாவது பாதிப்பை உறுதிப்படுத்தியது, அதே சமயம் ஃபேர்ஃபாக்ஸ் கவுண்டி பப்ளிக் ஸ்கூல்கள் பவர்ஸ்கூல் எஸ்ஐஎஸ்ஸைப் பயன்படுத்தாததால், இதில் எந்த ஈடுபாடும் இல்லை என்று தெரிவித்தது. கலிஃபோர்னியாவின் மென்லோ பார்க் சிட்டி ஸ்கூல் மாவட்டம், 2009-2010 கல்வியாண்டில் பதிவு செய்தவர்கள் அல்லது பணிபுரிந்தவர்கள் உட்பட சுமார் 14,000 மாணவர்கள் மற்றும் பணியாளர்கள் பாதிக்கப்பட்டுள்ளனர் என்று வெளிப்படுத்தியது.

தரவு மீறலின் சிற்றலை விளைவுகள் கனடாவையும் அடைந்துள்ளன, அங்கு டொராண்டோ மாவட்ட பள்ளி வாரியம் உட்பட பல பள்ளி வாரியங்கள் சமரசம் செய்யப்பட்டன. கனடாவின் தனியுரிமை ஆணையர் பிலிப் டுஃப்ரெஸ்னே தனது அலுவலகம் மீறல் குறித்து விசாரித்து வருவதாகவும், நிறுவனத்தின் தனியுரிமைச் சட்டங்களுக்கு இணங்குவதை மதிப்பிடுவதற்கு PowerSchool உடன் ஈடுபடுவதாகவும் அறிவித்தார்.

பவர்ஸ்கூல் எவ்வாறு பதிலளிக்கிறது

PowerSchool பாதிக்கப்பட்ட நபர்களுக்கு அறிவிக்கிறது மற்றும் இரண்டு வருட இலவச அடையாள திருட்டு பாதுகாப்பு மற்றும் கடன் கண்காணிப்பு சேவைகளை வழங்குகிறது. ஒவ்வொரு நபரும் அவர்களின் தரவு எவ்வாறு பாதிக்கப்பட்டது என்பதை விவரிக்கும் தனிப்பயனாக்கப்பட்ட அறிவிப்பைப் பெறுவார்கள் என்று நிறுவனம் உறுதியளிக்கிறது. எப்படி மீறல் ஏற்பட்டது என்பதற்கான விவரங்களை PowerSchool உறுதிப்படுத்தவில்லை என்றாலும், அதன் அமைப்புகளை அணுக சமரசம் செய்யப்பட்ட நற்சான்றிதழ்கள் பயன்படுத்தப்பட்டதாக வாடிக்கையாளர்களுக்குத் தெரிவித்ததாகக் கூறப்படுகிறது. பணம் செலுத்தியதைத் தொடர்ந்து தரவு நீக்கப்பட்ட நிலையில், ransomware தாக்குதலின் விளைவாக இந்த மீறல் ஏற்பட்டிருக்கலாம் என சில அறிக்கைகள் தெரிவிக்கின்றன.

கல்வியில் தரவு பாதுகாப்பு பற்றிய அதிகரித்து வரும் கவலைகள்

முக்கியமான தகவல்களை நிர்வகிக்க டிஜிட்டல் தளங்களை அதிகளவில் நம்பியிருக்கும் கல்வித் துறை எதிர்கொள்ளும் வளர்ந்து வரும் அபாயங்களை இந்த மீறல் எடுத்துக்காட்டுகிறது. பெரும்பாலும் வரையறுக்கப்பட்ட இணையப் பாதுகாப்பு வரவு செலவுத் திட்டங்களுடன் இயங்கும் கல்வி நிறுவனங்கள், பாதிப்புகளைச் சுரண்ட முற்படும் சைபர் குற்றவாளிகளின் பிரதான இலக்குகளாக மாறி வருகின்றன. மாணவர் மற்றும் கல்வியாளர் தகவல்களை வெளிப்படுத்துவது, எதிர்கால சம்பவங்களைத் தடுக்க வலுவான பாதுகாப்பு நடவடிக்கைகள், வழக்கமான தணிக்கைகள் மற்றும் மேம்படுத்தப்பட்ட நெறிமுறைகளின் அவசியத்தை அடிக்கோடிட்டுக் காட்டுகிறது.

பாதிக்கப்பட்ட நபர்கள் என்ன செய்ய வேண்டும்?

PowerSchool மீறலால் பாதிக்கப்பட்டவர்கள் தங்கள் அடையாளங்களையும் தனிப்பட்ட தரவையும் பாதுகாக்க உடனடி நடவடிக்கைகளை எடுக்க வேண்டும்:

• கடன் அறிக்கைகளைக் கண்காணித்தல் : சந்தேகத்திற்கிடமான நடவடிக்கைக்காக கடன் அறிக்கைகளை தவறாமல் மதிப்பாய்வு செய்யவும்.
• அடையாள திருட்டு பாதுகாப்பை செயல்படுத்தவும் : பவர்ஸ்கூல் வழங்கும் இலவச கடன் கண்காணிப்பு சேவைகளைப் பயன்படுத்திக் கொள்ளுங்கள்.
• நற்சான்றிதழ்களைப் புதுப்பிக்கவும் : PowerSchool உடன் இணைக்கப்பட்ட அல்லது ஒத்த உள்நுழைவு விவரங்களைப் பயன்படுத்தி ஏதேனும் கணக்குகளுக்கான கடவுச்சொற்களை மாற்றவும்.
• மோசடிகளுக்கு எச்சரிக்கையாக இருங்கள் : ஃபிஷிங் மின்னஞ்சல்கள் அல்லது தனிப்பட்ட தகவல்களைக் கோரும் மோசடி அழைப்புகள் குறித்து எச்சரிக்கையாக இருங்கள்.

கல்வியில் வலுவான சைபர் பாதுகாப்பிற்கான அழைப்பு

இந்த மீறல் நிரூபிப்பது போல, கல்வித் துறையானது அதன் மிகப்பெரிய அளவிலான முக்கியமான தரவுகளை பாதுகாக்க இணைய பாதுகாப்பிற்கு முன்னுரிமை அளிக்க வேண்டும். பவர்ஸ்கூல் மற்றும் பிற வழங்குநர்கள் அபாயங்களைக் குறைக்க பல காரணி அங்கீகாரம், குறியாக்கம் மற்றும் நிகழ்நேர கண்காணிப்பு போன்ற மிகவும் கடுமையான பாதுகாப்புகளைச் செயல்படுத்த வேண்டும். அதே நேரத்தில், பள்ளிகள் மற்றும் மாவட்டங்கள் தங்கள் சமூகங்களின் பாதுகாப்பை உறுதி செய்வதற்காக அவர்களின் மென்பொருள் விற்பனையாளர்களிடமிருந்து வெளிப்படைத்தன்மை மற்றும் பொறுப்புணர்வைக் கோர வேண்டும்.

பவர்ஸ்கூல் தரவு மீறல், இன்றைய டிஜிட்டல் கற்றல் சூழல்களில் உள்ளார்ந்த பாதிப்புகளை அப்பட்டமாக நினைவூட்டுகிறது. வளர்ந்து வரும் அச்சுறுத்தல் நிலப்பரப்பில் செல்லும்போது மாணவர்கள், கல்வியாளர்கள் மற்றும் நிறுவனங்கள் விழிப்புடன் இருக்க வேண்டும்.