El sistema de información estudiantil de escuelas públicas de Alabama sufrió filtración de datos

8 de enero de 2025 – Alabama – Agencias.

El sistema de información estudiantil utilizado por cada escuela pública del estado, fue víctima de una filtración de datos que puede haber puesto en riesgo la información médica y de calificaciones de los estudiantes de Alabama, según el Departamento de Educación del estado.

El Dr. Michael Sibley, director de comunicaciones del Departamento de Educación, dijo que el proveedor del sistema de información estudiantil de la agencia, PowerSchool, notificó al departamento el martes por la tarde, que “identificó un incidente de ciberseguridad en el que se produjo un acceso no autorizado a través de su portal de soporte comunitario, PowerSource”.

La filtración “se rastreó hasta una credencial comprometida que otorgaba acceso a ciertos datos de clientes en el sistema de información estudiantil administrado por PowerSchool”, dijo Sibley.

“Esta filtración de datos fue un ataque directo a PowerSchool a nivel internacional”, continuó, “y no fue un ciberataque dirigido a ALSDE ni a ningún sistema escolar de Alabama”.

No se pudo haber accedido a información personal confidencial como los números de Seguro Social de los estudiantes y maestros de Alabama en el ataque, porque el departamento no recopila esa información, dijo Sibley.

Sin embargo, “es posible que se haya visto afectada cierta información médica y de calificaciones de los estudiantes”, afirmó.

PowerSchool, con sede en California, es utilizada por todas las escuelas públicas del estado como un sistema virtual de notificación y calificación.

La empresa afirmó que los datos involucrados en la filtración, fueron eliminados y no compartidos ni hechos públicos, “con garantías razonables del actor de la amenaza que confirmaban su eliminación”, según Sibley.

En un correo electrónico a los padres, PowerSchool dijo que “se enteró de un posible incidente de ciberseguridad” el 28 de diciembre.

Si bien la empresa ofrece servicios de monitoreo de crédito y protección de identidad a aquellos cuyos datos confidenciales se vieron comprometidos, no está claro si esas ofertas se extenderán a los clientes de Alabama, porque los datos personales confidenciales no se recopilan ni almacenan en el sistema.