در یک حمله سایبری به برنامه مدارس کانادا که شش استان این کشور را تحت تأثیر قرار داده است، نرم‌افزار مدیریت مدارس «PowerSchool» هدف هکرها قرار گرفته و اطلاعات حساس دانش‌آموزان، معلمان و کارکنان مدارس به خطر افتاده است.
این اطلاعات شامل نام، آدرس، شماره کارت سلامت و حتی سوابق پزشکی بوده که باعث نگرانی‌های جدی در میان والدین و مسئولان آموزشی شده است.
بر اساس گزارش‌ها، حمله سایبری به برنامه مدارس کانادا بین ۱۹ تا ۲۳ دسامبر ۲۰۲۴ رخ داده است. همچنین مهاجمان با استفاده از یک اعتبارنامه به خطر افتاده به پایگاه داده اصلی این نرم‌افزار دسترسی پیدا کرده‌اند.
شرکت «PowerSchool» اعلام کرده است که اقدامات امنیتی برای جلوگیری از نفوذ مجدد انجام شده است. اما دامنه این حادثه سوالات بسیاری را در مورد امنیت سایبری در نهادهای آموزشی مطرح کرده است.
ابعاد حمله سایبری به برنامه مدارس کانادا
شرکت «PowerSchool» اعلام کرده است که در جریان حمله سایبری به برنامه مدارس کانادا، هکرها به دو جدول اصلی پایگاه داده این نرم‌افزار دسترسی پیدا کرده‌اند. این جداول حاوی اطلاعات تماس خانواده‌ها و معلمان بوده‌اند.
همچنین، در برخی موارد، اطلاعات حساس‌تری از جمله شماره بیمه اجتماعی (SIN)، Personally Identifiable Information (PII) ، سوابق تحصیلی و حتی اطلاعات پزشکی نیز در معرض افشا قرار گرفته‌اند.
«مارک راسین»، مشاور امنیتی مدارس، در این زمینه اظهار داشت: «در بسیاری از موارد، مهاجمان توانسته‌اند به فهرستی از تمامی دانش‌آموزان مناطق تحت تأثیر دسترسی پیدا کنند.»
شرکت «PowerSchool» همچنین اعلام کرده است که داده‌های سرقت‌شده از سیستم حذف شده و تدابیر امنیتی برای جلوگیری از وقوع حملات مشابه در آینده، تقویت شده‌اند.
استان‌های تحت تأثیر حمله سایبری به برنامه مدارس کانادا
استان آلبرتا
در آلبرتا، مناطق آموزشی کلگری و Rocky View Schools اعلام کرده‌اند که تحت تأثیر این حمله قرار گرفته‌اند. همچنین تحقیقات برای تعیین میزان اطلاعات به سرقت رفته در حال انجام است. سایر مناطق آسیب‌دیده شامل مدارس کاتولیک ادمونتون و مدارس دولتی جزیره آلک می‌باشند.
استان انتاریو
در انتاریو، مدارس منطقه تورنتو و نواحی مختلفی از جمله Peel، York و Durham تحت تأثیر قرار گرفته‌اند. علاوه بر این، مدارس کاتولیک اتاوا نیز والدین را در جریان این حمله قرار داده‌اند. همچنیم این استان اعلام کرده است که تحقیقات برای تعیین ابعاد حادثه حمله سایبری به برنامه مدارس کانادا ادامه دارد.
مانیتوبا و مناطق دریایی کانادا
در مانیتوبا، ۱۶ ناحیه مدرسه‌ای از جمله Louis Riel و River East Transcona تحت تأثیر قرار گرفته‌اند. در استان‌های دریایی، نوا اسکوشیا و جزیره پرنس ادوارد نیز داده‌های دانش‌آموزان، معلمان و کارکنان در خطر افشا قرار گرفته است.
حمله سایبری و اهمیت حفاظت اطلاعات در کانادا
حمله سایبری به نرم‌افزار PowerSchool یک زنگ خطر جدی برای نهادهای آموزشی در کانادا به شمار می‌رود. این حادثه نه تنها امنیت اطلاعات شخصی دانش‌آموزان و معلمان را به خطر انداخته، بلکه اهمیت توجه به امنیت سایبری و اتخاذ اقدامات پیشگیرانه را بیش از پیش آشکار کرده است.
درپی حملات سایبری به سازمان درآمد کانادا، ده‌ها هزار حساب مالیاتی هک شد
منبع: سی‌تی‌وی
