Incydent naruszenia danych w PowerSchool – jak mu zapobiec

December 8, 2025 By Nancy William Bez komentarza 6 minut

dneeCzym było naruszenie danych w PowerSchool? Jak do niego doszło i jaki był wpływ utraty wrażliwych danych? Ten artykuł zawiera wszystkie informacje na temat incydentu i sposoby zapobiegania mu w przyszłości. 

WSKAZÓWKA - Szkoły, instytuty, a nawet domy muszą być zawsze świadome niezliczonych sposobów, w jakie może dojść do cyberataku. Oprócz edukacji w tym zakresie, konieczne jest wdrożenie korzystania z oprogramowania zabezpieczającego. Jednym z najlepszych środków bezpieczeństwa jest korzystanie z… najlepszy VPNPomaga zabezpieczyć duże ilości poufnych danych, zabezpieczając połączenie, zapobiegając wyciekom danych i nie tylko. 

O naruszeniu danych PowerSchool, które dotknęło szkoły K-12

Zanim przejdziemy do ataku, przedstawimy kilka informacji o nim. PowerSchool to wiodący dostawca rozwiązań technologii edukacyjnej zaprojektowanych specjalnie dla szkół i okręgów K-12. Główną ofertą firmy dla ponad 16 000 klientów jest kompleksowy system informacji o uczniach (SIS), który pełni funkcję centralnego węzła danych akademickich. 

Dzięki tej platformie nauczyciele, uczniowie i rodzice mogą bezpiecznie uzyskać dostęp do informacji w czasie rzeczywistym dotyczących ocen, obecności i planów zajęć za pośrednictwem przeglądarek internetowych lub aplikacji mobilnych. 

Oprócz podstawowej funkcjonalności SIS, PowerSchool oferuje rozbudowany zestaw dodatkowych narzędzi programowych, które pomagają placówkom edukacyjnym zarządzać różnymi operacjami, w tym planowaniem finansowym, analizą danych, spersonalizowanymi ścieżkami nauczania i systemami śledzenia zachowań uczniów.

Wyobraźmy sobie teraz, że PowerSchool zarządza dużą częścią danych instytucji edukacyjnej i nagle zostają one naruszone.

Incydent naruszenia danych w PowerSchool

Incydent cyberbezpieczeństwa w PowerSchool, wiodącym dostawcy systemów informatycznych dla uczniów w amerykańskich szkołach, mógł narazić na szwank dane osobowe milionów uczniów i nauczycieli. Firma technologii edukacyjnej, której platformy obsługują 50 milionów uczniów za pośrednictwem 16 000 klientów instytucjonalnych, zaczęła w tym tygodniu powiadamiać szkoły o naruszeniu bezpieczeństwa z 28 grudnia 2024 roku.

Incydent ten stanowi kolejne poważne zagrożenie cyberbezpieczeństwa wymierzone w placówki edukacyjne K-12, które często padają ofiarą ataków cyfrowych ze względu na swoją często podatną na ataki infrastrukturę technologiczną. 

Według dokumentacji udostępnionej okręgowi szkolnemu w Georgii, a następnie upublicznionej, osoby nieupoważnione uzyskały dostęp do danych klientów w systemie informacji o uczniach PowerSchool. Systemy te zazwyczaj zawierają kompleksowe dane, w tym dane demograficzne uczniów, wyniki w nauce, historię obecności oraz dane dotyczące zatrudnienia personelu, w tym informacje o certyfikatach i wynagrodzeniach.

W oficjalnym komunikacie PowerSchool zapewniło odbiorców, że organy ścigania zostały wtajemniczone, a śledczy nie znaleźli żadnych dowodów na obecność złośliwego oprogramowania lub trwającego nieautoryzowanego dostępu.

Firma wyraziła pewność, że naruszone informacje nie zostaną ujawnione publicznie. W swoim wystąpieniu stwierdziła: „Podchodzimy do tej sytuacji metodycznie i kompleksowo, i nadal będziemy wspierać instytucje dotknięte tym procesem".

Przedstawiciele PowerSchool nie byli dostępni, aby udzielić komentarza, gdy zapytano ich o naruszenie prywatności.

Jak doszło do naruszenia danych PowerSchool?

Oto kilka wskazówek dotyczących przebiegu ataku: 

Skradzione poświadczenia

Incydent bezpieczeństwa rozpoczął się, gdy hakerzy ukradli i wykorzystali login dane uwierzytelniające umożliwiające dostęp do portalu obsługi klienta PowerSource firmy PowerSchool. Konkretna metoda pozyskania tych danych uwierzytelniających pozostaje przedmiotem dochodzenia, chociaż kradzież takich danych dostępowych jest często stosowaną taktyką w cyberatakach. Potencjalne techniki kompromitacji danych uwierzytelniających obejmują między innymi kampanie phishingowe i taktyki socjotechniczne.

Przerwanie dostępu

W zainfekowanym portalu pomocy technicznej PowerSource znajdowało się narzędzie konserwacyjne, z którego zespół inżynierów PowerSchool korzystał w celu uzyskania dostępu do instancji Systemu Informacji o Uczniach (SIS) w celu uzyskania pomocy technicznej i rozwiązywania problemów z wydajnością. Według śledztwa CrowdStrike, między 19 a 28 grudnia 2024 roku atakujący celowo przeprowadzał „operacje zdalnego wsparcia technicznego” w PowerSource. W tym przypadku jego działania umożliwiały dostęp do środowisk SIS poszczególnych organizacji klientów.

Ekstrakcja danych

Gdy hakerzy włamali się do systemu, zdobyli narzędzie obsługi klienta do eksportowania danych i zarządzania nimi. Wykorzystali je do wydobycia wszystkich informacji zarejestrowanych o uczniach i nauczycielach korzystających z systemu PowerSchool SIS.   

Kiedy doszło do ataku na dane PowerSchool?

 Pod koniec grudnia 2024 roku firma PowerSchool padła ofiarą poważnego naruszenia bezpieczeństwa danych. Firma odkryła incydent 28 grudnia, po bezpośrednim kontakcie ze strony atakujących. Po przeprowadzeniu dochodzenia ujawniono, że nieupoważnione osoby miały dostęp do danych uczniów i pracowników przez kilka dni. Incydent miał miejsce od około 19 do 28 grudnia i polegał na wykorzystaniu systemu obsługi klienta o nazwie PowerSource do kradzieży danych osobowych.

Jakiego rodzaju dane zostały naruszone?

20 maja 2025 roku opublikowano dokumenty sądowe. Stwierdzono w nich, że wyciek danych w PowerSchool dotknął danych osobowych ponad 62 milionów osób. Dane, które zostały skradzione uczniom, nauczycielom i rodzicom, obejmowały: 

• Informacja medyczna 
• nazwy
• Numery telefoniczne 
• Daty urodzin 
• Adresy domowe 
• Adresy e-mail
• Akademickie rekordy 
• Numery ubezpieczenia społecznego
• Dane karty płatniczej 

Co powinny zrobić szkoły, aby zapobiegać atakom cybernetycznym?

W obliczu incydentów takich jak wyciek danych w PowerSchool, szkoły muszą wdrożyć szereg środków ostrożności. Jest to szczególnie ważne dla zachowania i ochrony wszelkich poufnych danych szkoły, uczniów, nauczycieli i rodziców. Oto najlepsze praktyki bezpieczeństwa: 

• Wymagane silne logins: upewnij się, że wszyscy używają złożonych haseł i włącz uwierzytelnianie dwuskładnikowe. Jest to konieczne dla dodatkowych warstw bezpieczeństwa, szczególnie w przypadku systemów z poufnymi danymi.
• Zablokuj swoje sieci:Chroń swoje połączenie internetowe za pomocą zapory sieciowej. Musisz użyć silnego szyfrowania i utworzyć oddzielną sieć Wi-Fi dla gości, aby zapewnić bezpieczeństwo swojego głównego systemu.
• Ochrona urządzenia: Regularnie aktualizuj oprogramowanie na wszystkich komputerach, tabletach i innych urządzeniach. Zainstaluj i utrzymuj niezawodną ochronę antywirusową na każdym komputerze.
• Zabezpiecz swoje dane:szyfruj wszelkie poufne informacje. Powinieneś również regularnie automatycznie tworzyć ich kopie zapasowe w bezpiecznej lokalizacji poza firmą.
• Zbuduj kulturę świadomości:prowadzimy stałe sesje szkoleniowe dla wszystkich, które mają pomóc im rozpoznawać podstępne wiadomości e-mail typu phishing i inne powszechnie stosowane sztuczki online.
• Ćwicz z realistycznymi testami:wysyłaj bezpieczne, symulowane wiadomości e-mail phishingowe, aby pracownicy i studenci mogli bezpiecznie nauczyć się, jak rozpoznawać i zgłaszać prawdziwe wiadomości.
• Naucz podstaw cyfrowych: upewnij się, że wszyscy znają podstawy, na przykład jak utworzyć silne hasło, unikać podejrzanych linków i plików do pobrania oraz bezpiecznie przeglądać sieć.
• Przygotuj plan gry:stwórz przejrzysty przewodnik, który dokładnie wyjaśni, co zrobić w przypadku ataku cybernetycznego, obejmujący przygotowanie, reakcję i odzyskanie sprawności.
• Zbuduj swój zespół obronny:wyznaczyć konkretną grupę pracowników IT, którzy są przeszkoleni i gotowi do natychmiastowego podjęcia działań w celu zarządzania naruszeniami bezpieczeństwa.
• Regularnie sprawdzaj luki w zabezpieczeniachNie czekaj, aż problem sam Cię znajdzie. Zaplanuj częste kontrole bezpieczeństwa i symulacje ataków, aby proaktywnie wyszukiwać i naprawiać luki w zabezpieczeniach swoich systemów.

Najczęściej zadawane pytania

Podsumowując

I to wszystko. Teraz wiesz już wszystko o cyberatakach na PowerSchool i o tym, ile szkół zostało nimi dotkniętych. Wspomnieliśmy o rodzaju naruszonych danych i rozwiązaniach zapobiegających cyberatakom. Poza tym, instytucje powinny korzystać z VPN i oprogramowania antywirusowego w celu zabezpieczenia połączeń.  

Zapisz się do newslettera

Otrzymuj popularne posty tygodnia i najnowsze ogłoszenia od FastestVPN za pośrednictwem naszego biuletynu e-mailowego.

Adres e-mail