Федералното проучване на масовото нарушение на данните на PowerSchool се преустановява

Комисарят по дискретност в Канада съобщи във вторник, че е прекратил следствието си за нарушаването на данните на PowerSchool, откакто компанията за учебен програмен продукт се съгласи да предприеме ограничения за възстановяване на киберсигурността си.

2024 декември до декември и до декември. Бивши студенти и хиляди чиновници в Канада.

Службата на комисаря по поверителността Филип Дюфрес (OPC) съобщи в известие за новините, че PowerSchool „ предприе ограничения за ограничение на нарушаването, уведомява засегнатите лица и организации и предлага отбрана на заема и непринудено е направил спомагателни дейности в поддръжка на защитните средства за сигурност. сподели.

„ В светлината на дейностите, които PowerSchool към този момент е приложил, и тези, които ще ползват през идващите месеци, комисарят по поверителността на Канада Филип Дюфресне реши да приключи следствието, което той започва през февруари, само че ще следи, с цел да реализира, че всички задължения на PowerSchool са изцяло изпълнени, с цел да се ангажират. Навременната резолюция, която ще докара до по -силна отбрана на персоналната информация на студенти, родители и преподаватели в Канада “, споделя Дюфрес в изказване. about the data breach, which impacted school boards across most of North America and other countries that PowerSchool serves.

Вземете национални вести

Данните от тези, които дават цифри, демонстрират, че над 2,77 милиона сегашни и някогашни студенти са доказани, че са наранени. В допълнение, 35 951 чиновници, в това число учители, бяха доказани наранени, като едно учебно настоятелство в Нова Скотия поучава, че са налични и данните на 3500 родители.

Някои канадски учебни препоръки са осведомени фамилии през май, че са получили нови претенции за откуп, включващ крадните данни. Наказателните обвинявания, свързани с нарушаването на данните, в това число кибер изнудването, съгласно прокуратурата на Съединени американски щати. Източници, близки до следствието, споделиха на Асошиейтед прес и Ройтерс, че PowerSchool е компанията, разпозната като „ жертва 1 “ в наказателната тъжба.

с какво се съгласи PowerSchool?

According to a letter of commitment with the OPC signed last week and released Tuesday, PowerSchool has until the end of July to provide any additional information related to the data breach to the commissioner, and to confirm if it plans to implement any additional authentication process in its affected PowerSource platform.

The company will need to provide evidence by the end of this year that it has strengthened its monitoring and detection tools, that those tools can “identify patterns of Нерегулярна активност “, и че тя в детайли е прегледала и коригирала своите привилегии за достъп до системата както за сигурността, по този начин и за оперативните потребности.

до март 2026 година PowerSchool ще би трябвало да покаже, че е получил повтаряне на световния стандарт за сигурност на информацията, прочут като ISO/IEC 27001.

също би трябвало За да отбрани персоналната информация, попречване и отговор на евентуални нарушавания и други ограничения за киберсигурност.

Ако отчетът включва рекомендации за осъществяване на PowerSchool, компанията би трябвало да покаже OPC, без значение дали е приела и дава проект за осъществяване и периоди или да даде аргументи, заради които не ги е приела. Комисарят ще би трябвало да преразгледа и утвърди тези изказвания.

PowerSchool също се съгласи да продължи да поддържа засегнатите клиенти и да извършва своите постоянни отговорности за отчитане и известяван според федералните и провинциалните закони за дискретност.

Писмото на Оборотна помпена станция се споделя, че е отговорностите на PowerSchool е „ обективен и рационален отговор на паметта, че е попитал, че следствието на следствието на PowerSne е„ PowerSchool's Awats на PowerSchool е „ обективен и рационален отговор на паметта “. Службата на комисаря по информация и дискретност на Онтарио, в случай че следствието му за нарушаването на данните на PowerSchool продължава. Отговорете бързо, транспарантно и отговорно.