Incidente de segurança cibernética no PowerSchool

Atualização: 24 de janeiro de 2025

Estamos fornecendo uma atualização sobre o recente incidente de segurança cibernética com o PowerSchool, nosso fornecedor do Sistema de Informações do Aluno. Conforme comunicado anteriormente, as escolas públicas de Farmington e muitos outros distritos escolares que usam o PowerSchool foram notificados de que os dados do distrito foram incluídos em uma violação.

No momento, o que sabemos é o seguinte:

  • O evento foi resultado do comprometimento de uma conta de contratante de suporte do PowerSchool.
  • O criminoso usou recursos de suporte para acessar bancos de dados de clientes.
  • O criminoso acessou especificamente a tabela STUDENTS e a tabela TEACHERS e acessou dados relacionados principalmente a informações de contato.
  • A PowerSchool forneceu uma declaração de que os dados foram protegidos e excluídos, e que eles continuam a monitorar a situação.

Como lembrete, as Escolas Públicas de Farmington não armazenam números de seguro social no PowerSchool.

A PowerSchool comunicou que pretende se comunicar diretamente com qualquer pessoa afetada nas próximas semanas e que fornecerá dois anos de serviços de monitoramento de crédito por meio da Experian. De acordo com as informações fornecidas, a PowerSchool não entrar em contato com você por telefone ou e-mail. A empresa criou um site com perguntas frequentes em https://www.powerschool.com/security/sis-incident.

Continuamos a monitorar de perto a resposta do PowerSchool. Levamos muito a sério a privacidade das informações dos alunos e esperamos que nossos fornecedores façam o mesmo.

—————-

8 de janeiro de 2025

Estamos escrevendo para informá-lo sobre um incidente de segurança cibernética envolvendo o PowerSchool, o fornecedor do nosso Sistema de Informações do Aluno (SIS).

No final da terça-feira, 7 de janeiro, fomos notificados de que, em 28 de dezembro de 2024, a PowerSchool descobriu o acesso não autorizado a determinados dados por meio de sua plataforma de suporte ao cliente. De acordo com a PowerSchool, os dados das Farmington Public Schools foram incluídos na violação e, posteriormente, soubemos que muitos outros distritos escolares do país e do Canadá também foram incluídos.

A PowerSchool nos garantiu que a violação foi contida e que as credenciais que foram comprometidas foram desativadas. A PowerSchool informou aos clientes que contratou uma empresa para garantir que os dados não fossem compartilhados ou tornados públicos, e eles acreditam que os dados tenham sido excluídos e que não existam cópias adicionais. Nesta tarde, os executivos da PowerSchool realizaram um webinar informativo com os clientes para discutir o incidente. Foi enfatizado que o único sistema afetado foi o PowerSchool SIS, e não outros produtos PowerSchool.

Nos próximos dias, o PowerSchool fornecerá mais atualizações. Levamos muito a sério a privacidade e a segurança de nossos alunos, professores, funcionários e famílias. É importante observar que as Farmington Public Schools não armazenam números de previdência social ou informações de saúde no PowerSchool. Estamos monitorando de perto a resposta do PowerSchool e responsabilizando-o por seus compromissos de transparência, privacidade de informações e segurança.

Se você tiver alguma preocupação ou dúvida imediata, não hesite em entrar em contato com nosso Diretor de Finanças e Operações, Matt Ross, pelo e-mail rossm@fpsct.org. Temos o compromisso de manter você informado e forneceremos atualizações à medida que soubermos mais.

Obrigado pela paciência e parceria de vocês.

As escolas públicas de Farmington estão atrasadas em duas horas devido ao mau tempo. Não há pré-escola matutina. A Farmington EXCL abrirá em seus locais padrão às 8 horas.