PowerSchool 数据泄露事件——如何预防

2025 年 12 月 8 日 By 南希·威廉 没有评论 6分钟

dnee：PowerSchool 数据泄露事件是什么？它是如何发生的？敏感数据丢失造成了哪些影响？本文涵盖了关于此次事件的所有信息，以及如何防止此类事件再次发生。 

小费 - 学校、机构乃至家庭都需要时刻警惕网络攻击的各种途径。除了进行相关教育外，还需要培养使用安全软件的习惯。最佳安全措施之一是使用…… 最好的VPN它通过保护您的连接、防止数据泄露等方式，帮助保护大量敏感数据。. 

关于影响中小学的PowerSchool数据泄露事件

在详细介绍此次攻击之前，我们先来了解一下受影响的公司。PowerSchool 是一家领先的教育技术解决方案提供商，其产品专为 K-12 学校和学区设计。他们为超过 16,000 家客户提供的主要产品是一套综合性的学生信息系统 (SIS)，该系统作为学术数据的中央枢纽。 

通过该平台，教师、学生和家长可以通过网络浏览器或移动应用程序安全地访问有关成绩、出勤记录和课程表的实时信息。 

除了核心的 SIS 功能外，PowerSchool 还提供了一套广泛的附加软件工具，帮助教育机构管理各种运营，包括财务规划、数据分析、个性化学习路径和学生行为跟踪系统。

现在想象一下，PowerSchool 管理着很大一部分教育机构的数据，而它的系统遭到了入侵。

PowerSchool数据泄露事件

美国学校学生信息系统主要供应商PowerSchool发生网络安全事件，可能导致数百万学生和教师的个人数据泄露。这家教育科技公司通过其平台为16,000家机构客户提供服务，覆盖5000万学生。本周，该公司开始通知受影响的学校有关2024年12月28日发生的安全漏洞。

此次事件是针对K-12教育机构的又一起重大网络安全事件，由于K-12教育机构的技术基础设施通常较为脆弱，它们经常成为网络攻击的受害者。 

根据佐治亚州某学区获得并随后公开的文件显示，未经授权的人员访问了PowerSchool学生信息系统中的客户数据。这些系统通常包含全面的记录，包括学生的人口统计信息、学业成绩、出勤记录以及包含资格认证和薪酬信息的教职工雇佣详情。

PowerSchool 在其官方声明中向收件人保证，执法部门已介入调查，调查人员没有发现恶意软件或持续未经授权访问的证据。

该公司表示有信心泄露的信息不会被公开传播。他们在声明中说：“我们正在有条不紊、全面彻底地处理这种情况。, 并将继续致力于在此过程中为受影响的机构提供支持。设立的区域办事处外，我们在美国也开设了办事处，以便我们为当地客户提供更多的支持。“

当被问及此次数据泄露事件时，PowerSchool 的代表未能立即置评。

PowerSchool数据泄露事件是如何发生的？

以下是一些关于袭击如何发生的线索： 

被盗凭证

安全事件始于黑客窃取并利用…… login 攻击者已获取访问 PowerSchool PowerSource 客户支持门户的凭证。目前，这些凭证的具体获取方式仍在调查中，但窃取此类访问信息是网络入侵中常用的手段。凭证泄露的潜在技术包括网络钓鱼和社交工程等。

突破访问

被入侵的 PowerSource 客户支持门户网站托管着一个维护工具，PowerSchool 的工程团队使用该工具访问客户的学生信息系统 (SIS) 实例，以提供技术支持和进行性能故障排除。根据 CrowdStrike 的调查，在 2024 年 12 月 19 日至 28 日期间，攻击者蓄意在 PowerSource 中执行了“维护远程支持操作”。此操作使得攻击者能够访问各个客户组织的 SIS 环境。

数据渗漏

黑客入侵系统后，获取了用于导出数据管理的客户支持工具。他们利用该工具提取了PowerSchool SIS系统中所有关于学生和教师的信息。   

PowerSchool数据泄露攻击事件是什么时候发生的？

 2024年12月下旬，PowerSchool遭遇重大数据泄露事件。该公司于12月28日接到攻击者的直接联系后才发现此事。经调查，发现未经授权的人员已连续数日访问学生和教职工数据。此次事件发生时间约为12月19日至28日，攻击者利用名为PowerSource的客户支持系统窃取了个人信息。

哪些类型的数据遭到泄露？

2025年5月20日公布的一些法庭文件显示，PowerSchool数据泄露事件影响了超过6200万人的个人信息。被盗数据涉及学生、教师和家长，包括： 

• 医疗信息 
• 名称
• 电话号码 
• 生日日期 
• 家庭住址 
• 电子邮件地址
• 学术记录 
• 社会安全号码
• 支付卡信息 

学校应该如何预防网络攻击？

鉴于类似 PowerSchool 数据泄露事件的发生，学校需要采取多项预防措施。这对于保存和保护学校、学生、教职工和家长的敏感数据记录尤为重要。以下是最佳安全实践： 

• 要求强 logins确保所有用户都使用复杂密码并启用双因素身份验证。这对于增强系统安全性至关重要，尤其对于存储敏感数据的系统而言。
• 加强网络安全使用防火墙保护您的互联网连接。您需要使用强加密技术并创建一个独立的访客 Wi-Fi 网络，以确保主系统的安全。
• 设备保护定期更新所有电脑、平板电脑和其他设备上的软件。在每台设备上安装并维护可靠的防病毒软件。
• 保护您的数据对所有敏感信息进行加密。此外，您还应该定期将其自动备份到安全的异地位置。
• 建立意识文化：持续开展培训课程，帮助所有人识别狡猾的网络钓鱼邮件和其他常见的网络诈骗手段。
• 通过真实测试进行练习：发送安全的模拟钓鱼邮件，以便教职员工和学生能够安全地学习如何识别和举报真正的钓鱼邮件。
• 教授数字基础知识确保每个人都了解基本知识，例如如何创建强密码、避开可疑链接和下载以及安全地浏览网页。
• 准备好比赛计划：制定一份清晰的指南，详细解释在遭遇网络攻击时应该采取的措施，涵盖准备、应对和恢复。
• 组建你的防守队伍：指定一组经过培训并随时准备采取行动应对安全漏洞的 IT 人员。
• 定期检查漏洞不要等到问题出现才采取行动。定期安排安全检查和模拟攻击，主动发现并修复系统中的漏洞。

常見問題解答

结束

以上就是全部内容。现在您已经了解了PowerSchool数据泄露网络攻击事件的全部情况，以及受影响的学校数量。我们已经提到了泄露的数据类型以及预防网络攻击的解决方案。除此之外，各机构还应使用VPN和防病毒软件来保护网络连接。  

订阅电子报

接收本周的热门帖子和最新公告 FastestVPN 通过我们的电子邮件通讯。

电子邮件