最近，美国教育科技巨头PowerSchool遭遇了一次网络攻击，影响了多个学区。受影响的学区向TechCrunch透露，黑客访问了他们学生和教师的历史数据。
PowerSchool的学校记录软件支持超过5000万美国学生，去年12月的一次入侵事件导致公司客户支持门户被入侵，使用被盗凭证访问了K-12学校学生和教师的大量个人信息。目前尚未明确指出具体是哪位黑客或黑客组织实施了此次攻击。
PowerSchool没有说明受此次攻击影响的具体学校数量。不过，两个来自受影响学区的消息来源——要求匿名——向TechCrunch表示，黑客访问了当前和前任学生及教师的大量个人信息。
一位来自受影响学区的人士告诉TechCrunch：“我们确认他们获取了所有历史的学生和教师数据。”该人士补充说，尽管PowerSchool称黑客在12月下旬就获得了数据访问权限，但学区的日志显示攻击者实际上更早便已获得访问权限。
另一位来自拥有近9000名学生的学区的人士告诉TechCrunch：“攻击者访问了所有教师和学生的详细信息，无论我们使用PowerSchool的时间有多长。”该人士还表示，PowerSchool并未使用基本的安全措施如多因素认证来保护受影响系统。
当TechCrunch联系到PowerSchool的发言人Beth Keebler时，她没有否认客户的说法，但拒绝讨论其安全措施，称这是公司政策。当被问及PowerSchool是否在其业务中使用多因素安全时，Keebler表示公司确实使用MFA（多因素认证），但没有提供更多细节。
多个受影响的学区已经公开发布了有关此次PowerSchool数据泄露对其学生和员工的影响的信息。另一个受此次攻击影响的Menlo Park城市学区也确认其历史数据在此次数据泄露中被访问。加州学校区在其网站上发布通知称黑客访问了“所有当前学生和员工”的数据以及自2009-2010学年开始以来的学生和员工数据。
Keebler拒绝评论此次数据泄露的规模，但告诉TechCrunch称PowerSchool已经确定了涉及哪些学校的用户数据。然而该公司没有公开分享这些学校或学区的名字。
Keebler表示PowerSchool仍在努力确定哪些具体个人的数据可能已被访问。
RootED Solutions公司的首席执行官Mark Racine本周在其博客中提到，此次PowerSchool的数据泄露还影响到一些曾经是PowerSchool客户的学区，暗示此次泄露的影响可能超出了其现有的18,000个教育客户群体。
Racine补充说，一些学区报告称受影响的学生数量是活跃在校生人数的4到10倍。
根据上周与客户共享的一份由TechCrunch获得的PowerSchool常见问题解答文件显示，在此次泄露中窃取的数据包括个人姓名、地址、社会保障号码、部分医疗和成绩信息以及其他未指明的身份信息。
Rancho Santa Fe学校区——一个受到黑客攻击并成为首批向州监管机构提交自己数据泄露通知的学区之一——表示黑客还获取了教师访问PowerSchool的凭证。
Keebler在接受TechCrunch采访时说：“存储在学生信息系统（SIS）平台上的数据类型以及历史数据保留政策因个别客户和州要求而异。”
Keebler在周二的一份声明中告诉TechCrunch：“尽管我们的数据审查仍在进行中，但我们预计大多数涉及客户并未将社会保障号码或医疗信息外泄。”
上周接受TechCrunch采访时，PowerSchool表示已经采取了适当措施防止被盗数据被发布，并认为这些数据已被删除且未进一步复制或传播。该公司没有提供具体采取了哪些措施，并拒绝说明他们有何证据表明被盗数据已被删除。
总结：本文报道了一次针对美国教育科技巨头PowerSchool的重大网络攻击事件。这次攻击影响了多个学区，并导致大量学生和教师的历史个人信息被窃取。尽管有初步的信息表明部分敏感信息如社保号码未被外泄，并且公司已采取措施防止进一步传播这些被盗的数据，但具体影响范围尚不明确。
