هلا كندا – أبلغ مجلس مدارس تورونتو موظفيه وطلابه أن بعض معلوماتهم الشخصية التي سُرقت خلال هجوم إلكتروني أواخر العام الماضي لا تزال بحوزة القراصنة، حتى بعد دفع فدية.
ويوم الأربعاء، وفي رسالة إلى أولياء الأمور والأوصياء والموظفين، قدّم مجلس مدارس تورنتو تحديثًا بشأن اختراق بيانات PowerSchool، الذي حدث بين 22 و28 ديسمبر 2024.
PowerSchool هو برنامج قائم على التخزين السحابي يستخدمه مجلس مدارس تورنتو ومجالس مدارس أخرى في منطقة تورنتو الكبرى لتخزين معلومات الطلاب والموظفين.
وأفاد المجلس أن PowerSchool أكدت للمجلس أنها دفعت فدية على أمل حذف البيانات المسروقة.
كما هو الحال مع أي حادث من هذا القبيل، كان هناك خطر من عدم وفاء الجهات المُهدّدة بالتزامها بحذف البيانات المسروقة، على الرغم من الضمانات المُقدّمة للشركة.
في وقت سابق من هذا الأسبوع، أُبلغ مجلس مدارس تورنتو بأن البيانات لم تُدمّر، وفقًا لما جاء في الرسالة.
وأعلن مجلس مدارس تورنتو أنه تلقى هذا الأسبوع اتصالًا من “جهة مُهدّدة” تطالب بفدية باستخدام بيانات مسروقة.
وكتب المجلس: “نُدرك أن هذا الخبر قد يكون مُقلقًا، ونتفهم القلق الذي قد يُسببه، ونظل ملتزمين بالعمل الوثيق مع PowerSchool ، وجهات إنفاذ القانون، ومفوض المعلومات والخصوصية في أونتاريو لتقديم الدعم بأي طريقة ممكنة”.
وفي بيان منفصل، صرّحت PowerSchool بأنه على الرغم من صعوبة القرار، إلا أنها دفعت الفدية “لأننا اعتقدنا أنها في مصلحة عملائنا والطلاب والمجتمعات التي نخدمها”.
ولم تُفصح الشركة عن المبلغ الذي دفعته.
وأقرّت PowerSchool في بيانها بوجود خطر من عدم قيام المُخترقين بحذف البيانات المسروقة على الرغم من الضمانات.
فيما يتعلق بمطالبات الفدية الجديدة التي تلقتها المدارس هذا الأسبوع، صرحت شركة PowerSchool أنها أبلغت السلطات عنها.
ما هي المعلومات التي سُرقت في هذا الاختراق؟
وأفاد مجلس مدارس تورنتو أن معلومات الطلاب الشخصية التي يعود تاريخها إلى عام 1985 قد تأثرت بالاختراق، بما في ذلك الأسماء وتواريخ الميلاد والجنس وأرقام البطاقات الصحية وعناوين المنازل وأرقام الهواتف المنزلية ورسائل البريد الإلكتروني للمدرسة.
وأضاف المجلس أنه إذا قدم الطلاب معلومات طبية لتوثيق حساسية أو مرض أو حالة مرضية، فمن المرجح أيضًا أن تتأثر بالاختراق.
كما سُرقت أسماء الموظفين وأرقامهم وعناوين البريد الإلكتروني للمدرسة خلال الهجوم.
وأضاف المجلس أن الأرقام الشخصية وعناوين المنازل لحوالي 350 موظفًا ربما يكونون قد حصلوا عليها من قبل المتسللين.
وأشار مجلس المدرسة إلى أن المعلومات المالية أو المصرفية، وكذلك أرقام التأمين الاجتماعي، لم تكن مخزنة في النظام، وبالتالي لم تُسرق.
محرر أخبار في شبكة هلا كندا، يتمتّع بخبرة طويلة في مجال الصحافة والإعلام الإلكتروني
