Escolas alvos de exigências de resgate após ciberataque à PowerSchool

O maior agrupamento escolar do Canadá e outros por toda a América do Norte receberam exigências de resgate relacionadas com a grande violação de segurança informática da PowerSchool, ocorrida durante as férias de inverno — isto após a empresa ter pago um resgate aos hackers para que os dados roubados fossem eliminados.

Apesar das garantias de que os dados tinham sido apagados, isso não se confirmou, afirmou esta quarta-feira o Conselho Escolar do Distrito de Toronto (TDSB). Em email enviado às famílias, o TDSB referiu ter recebido uma exigência de resgate “por parte de um agente malicioso” que está a utilizar dados do ataque ocorrido em dezembro de 2024.

O Conselho Escolar do Distrito de Peel, a oeste de Toronto, e o Conselho Escolar de Calgary, o maior do oeste do Canadá, também alertaram as famílias para tentativas de extorsão com base nos dados roubados. Estes foram obtidos após a conta de um administrador da PowerSchool — usada para suporte técnico — ter sido comprometida.

Agrupamentos escolares em várias províncias canadianas — incluindo Alberta, Ontário, Manitoba, Terra Nova e Labrador, Nova Escócia, Territórios do Noroeste, Ilha do Príncipe Eduardo e Saskatchewan — usam principalmente o sistema baseado na web da empresa da Califórnia para gerir dados pessoais dos alunos, incluindo por vezes informações médicas, notas e outros detalhes. Algumas escolas utilizam ainda a plataforma como canal de comunicação com as famílias.

Foram acedidos diferentes tipos de dados, em alguns casos com décadas de antiguidade. Dependendo do conselho escolar, poderá incluir nomes, datas de nascimento, moradas, números de telefone e, nalguns casos, informações ainda mais sensíveis, como números de identificação estudantil, género, dados médicos e contactos de emergência.

A empresa afirmou que a decisão de pagar o resgate foi difícil. Não revelou o valor pago. “Acreditámos que era o melhor para os nossos clientes, os alunos e as comunidades que servimos”, declarou a PowerSchool em comunicado, acrescentando que as novas exigências de resgate foram comunicadas às autoridades dos EUA e do Canadá. “Lamentamos sinceramente estes desenvolvimentos — entristece-nos que os nossos clientes estejam a ser ameaçados e revitimizados.” Os conselhos escolares de Toronto e Calgary voltaram a recomendar às famílias que adiram aos serviços de monitorização de crédito e proteção de identidade oferecidos pela PowerSchool.

CBC/MS