Federal Gizlilik İzleme, Kanada’daki K-12 öğrencileri için kişisel bilgileri depolayan bir şirketin siber güvenlik ihlali hakkında bir soruşturma başlattı.
Salı günü yaptığı açıklamada, gizlilik komiseri Philip Dofresni, soruşturmanın, ofisinin ABD merkezli Powerschool’dan etkilenen programı ve ihlalle ilgili bir şikayette bulunduktan sonra başlatıldığını söyledi.
Geçen ay, Powerschool Newfoundland ve Labrador, Nova Scotia, Ontario, Alberta, Manitoba, Prens Edward Adası, Kuzeybatı bölgeleri ve Kuzey Amerika’daki öğrenciler için ihlal edilen diğer yerlere verdiği demeçte.
Çalıntı bilgiler adresleri, tıbbi detayları, dereceleri ve disiplin gözlemlerini içerir. Bazı durumlarda, öğretmenler ve çalışanlar için sosyal sigorta numaraları alınmıştır.
Ülkenin en büyük yönetim kurulu Toronto İlçe Okul Konseyi, Ocak ayında manşetlerin, sağlık kartı numaralarının, acil durum iletişimlerinin ve 1.49 milyon öğrenciyi aşan bazı tıbbi bilgilerin çalınabileceğini söyledi.
Dufresne, “anında odaklanması” nın Powerschool’un ihlalden etkilenenlere riskleri azaltmak ve bunun tekrar olmasını önlemek için önlemler almasını sağlamak olduğunu söylüyor.
“Ofisim PowerSchool temsilcileri ile tartışmalar yaptı ve kuruluşun ihlallere yanıt vermek için uygun adımları atmasını sağlamak için bu konuda hala aktif olarak yer alıyor.” Dedi.
PowerSchool, öğrenci ve iletişim bilgilerini yönetmek için düzinelerce Kanada Okul Kurulu K-12 için bulut tabanlı programlar sunmaktadır. Veri ihlali sonrasında şirket İlerleme İki Yıl Etkilenen bireylerin kimlik hırsızlığına ve kredi izlemesine karşı koruma.
Yasanın, Gizlilik Komiseri’ni etkilenen kişilere zarar verebilecek kişisel bilgileri içeren ihlaller konusunda uyarması için kişisel bilgileri ve elektronik belgeleri korumak için özel kuruluşlara ihtiyaç vardır. Etkilenen bireyleri de bilgilendirmelidirler.
Gizlilik Komiseri tarafından yapılan soruşturma, resmi bir şikayette bulunulduğunda yürütülür. Dofreson daha önce Ocak ayında, ihlal haberlerinin başlangıçta okul konseylerine yayıldığı ve kazanın radarında olduğunu, Powerschool ile temas halinde olduğunu ve aşağıdaki adımları belirttiğini söylemişti.
İsimler, telefon numaraları ve günahlar
Powerschool ülke çapında kullanılmaktadır ve okul panelleri hala ihlalin kapsamını belirlemek ve rapor etmek için çalışıyor. Bazı iller, PowerSchool tarafından sağlanan kredi izleme hizmetlerine ihlal ve Kanadalılarla ilgili soruları cevaplamaya adanmış web siteleri oluşturdu.
Alberta’nın Gizlilik Komiseri Ofisi Çarşamba günü yaptığı açıklamada, eyalet genelinde okullardan 31 bildirim aldığını söyledi.
Okullardan biri, ihlalinin telefon, yarış, hassasiyet, kişisel sağlık kartı numaraları, öğrenci doktorlarının telefon numaraları ve vasi bilgilerini içerdiğini belirtti.
Alberta Bilgi ve Gizlilik Komiseri Diane McClewid, “İhlal bildirimlerini gözden geçiriyoruz çünkü etkilenen Albritianların toplam sayısını belirlemek geliyor, ancak birçok öğrenci de dahil olmak üzere çok sayıda olduğu açıktır.” Dedi. .
Bölgesel hükümete göre, kuzeybatı topraklarında 35.000’den fazla insanın ihlali.
Newfoundland ve Labrador’da, Daha Fazla İçin Veriler 14.400’den fazla öğretmen maruz kaldı, en eski kayıtlar 2010 yılına kadar uzanıyordu. 700’den fazlasında ihlalde listelenen sosyal sigorta numaraları vardı. 1995 yılında lise öğrencilerine dayanan en eski kayıtlarla 271.000’den fazla öğrenciye ulaşıldı.
Prens Edward Adası’nda yaklaşık 70.000 öğrenciye ulaşıldı ve Ontario’daki gizlilik komiseri orada etkilenen 20 okul konseyini araştırıyor.
L. Nova Scotia Hükümeti.