El gigante estadounidense de Edtech Powerschool ha confirmado que 16,000 estudiantes en el Reino Unido tenían datos personales y confidenciales robados durante una violación de datos de diciembre de 2024.
Esta semana, PowerSchool comenzó a notificar a las personas fuera de los Estados Unidos y Canadá que se vieron afectados por la violación. El incidente, confirmado por primera vez por PowerSchool en enero, vio a los piratas informáticos acceder a los datos personales de millones de estudiantes y maestros después de usar credenciales comprometidas para violar el portal de atención al cliente de la compañía.
PowerSchool no ha confirmado cuántos estudiantes internacionales han sido afectados. Sin embargo, en una declaración enviada por correo electrónico a Tecno, la portavoz de PowerSchool, Beth Keebler, confirmó que cuatro escuelas en el Reino Unido se vieron afectadas, y los piratas informáticos accedieron a los datos de «aproximadamente 16,000 estudiantes».
En una carta enviada a personas impactadas fuera de los Estados Unidos y Canadá, vista por Tecno, Powerschool dijo que los datos a los que se accede a la información de contacto de los estudiantes, fechas de nacimiento, datos médicos limitados y «otra información relacionada».
Keebler le dijo a Tecno que «la información exfiltrada para cualquier individuo dado varió en nuestra base de clientes». PowerSchool declinó nombrar a las escuelas del Reino Unido afectadas por el incidente.
En la página de incidentes de la compañía, que estaba fuera de línea en el momento de la publicación, Powerschool señaló que no ofrecería servicios de monitoreo de crédito a las víctimas de violación de datos fuera de los Estados Unidos y Canadá.
Lucy Milburn, una portavoz de la Oficina del Comisionado de Información del Reino Unido (ICO), le dijo a Tecno que no había recibido un informe de violación de datos de PowerSchool.
Keeber confirmó que la compañía no había presentado un informe de violación de datos al ICO, alegando que esto se debe a que Powerschool «no actúa como un controlador de datos», una organización que determina el propósito y los medios para procesar datos personales, según la ley de protección de datos del Reino Unido.
Tecno se ha comunicado con el ICO con más preguntas sobre el reclamo de Powerschool.
PowerSchool aún no ha confirmado el número total de personas afectadas por la violación de diciembre, a pesar de decirle a Tecno que había «identificado las escuelas y distritos cuyos datos estaban involucrados en este incidente».
Según los informes, la violación impactó los datos personales y confidenciales de más de 62 millones de estudiantes y 9.5 millones de maestros. PowerSchool se ha negado repetidamente a confirmar si este número es preciso, pero en su sitio web la compañía dice que su tecnología es utilizada por más de 60 millones de estudiantes.
¿Tiene más información sobre la violación de datos de PowerSchool? Nos encantaría saber de ti. Desde un dispositivo no laboral, puede comunicarse con Carly Page de forma segura en la señal al +44 1536 853968 o por correo electrónico a [email protected].
