जबरन वसूली के प्रयासों की एक लहर ने शिक्षा सॉफ्टवेयर प्रदाता पॉवरस्कूल में एक प्रमुख साइबर सुरक्षा उल्लंघन के बाद संयुक्त राज्य भर में स्कूल जिलों को मारा है, कंपनी ने बुधवार को पुष्टि की।पॉवरस्कूल, जिसका मुख्यालय कैलिफोर्निया में है और वैश्विक स्तर पर 60 मिलियन से अधिक छात्रों की सेवा कर रहा है, ने खुलासा किया कि हैकर्स अब पहले से रिपोर्ट किए गए साइबर हमले में चोरी किए गए संवेदनशील डेटा का लाभ उठा रहे हैं। दिसंबर 2024 में पहली बार खुलासा किया गया था, जिसमें एक छात्र सूचना डेटाबेस में अनधिकृत पहुंच शामिल थी जिसमें नाम, संपर्क विवरण, जन्म की तारीख, सीमित चिकित्सा अलर्ट डेटा और सामाजिक सुरक्षा संख्या शामिल थे।अपने नवीनतम बयान में, कंपनी ने कहा, “हम जानते हैं कि एक खतरा अभिनेता रॉयटर्स द्वारा रिपोर्ट किए गए अनुसार उन्हें बाहर निकालने के प्रयास में कई स्कूल जिले के ग्राहकों तक पहुंच गया है।
कंपनी फिरौती का भुगतान करने के लिए स्वीकार करती है
घटना के बाद पहली बार, पॉवरस्कूल ने स्वीकार किया कि उसने हैकर्स को फिरौती दी। कंपनी ने राशि का खुलासा नहीं किया, लेकिन निर्णय को “मुश्किल” के रूप में वर्णित किया, यह कहते हुए कि यह छात्रों, परिवारों और स्कूल समुदायों की रक्षा के हित में बनाया गया था।कंपनी ने कहा, “हम मानते हैं कि हैकर्स हमें प्रदान किए गए आश्वासन और साक्ष्य के आधार पर डेटा को हटा देंगे,” रॉयटर्स द्वारा उद्धृत, हैकर्स के दावे में ट्रस्ट को संकेत देते हुए – एक चाल विशेषज्ञों ने अन्य मामलों में चेतावनी दी है।
जबरन वसूली के प्रयासों का दायरा स्पष्ट नहीं है
स्थिति से परिचित एक सूत्र ने रॉयटर्स को बताया कि चार स्कूल जिलों से सीधे खतरे के अभिनेताओं से संपर्क किया गया था। हालांकि, प्रभावित जिलों की सटीक संख्या और स्थानों को सार्वजनिक रूप से पहचाना नहीं गया है।यह भी अनिश्चित है कि क्या जबरन वसूली के प्रयासों के पीछे वे मूल उल्लंघन के लिए जिम्मेदार व्यक्ति हैं। कानून प्रवर्तन एजेंसियों ने किसी भी चल रही जांच के बारे में बयान जारी नहीं किए हैं।
शिक्षा क्षेत्र में साइबर सुरक्षा भय बढ़ता है
यह घटना अमेरिकी शिक्षा प्रणाली में लगातार कमजोरियों पर प्रकाश डालती है, जो तेजी से साइबर क्रिमिनल के लिए एक लक्ष्य बन गई है। चूंकि अधिक स्कूल छात्र डेटा को संग्रहीत करने के लिए क्लाउड-आधारित प्लेटफार्मों पर भरोसा करते हैं, साइबर सुरक्षा अंतराल लाखों रिकॉर्ड जोखिम में छोड़ देते हैं।साइबर सुरक्षा विशेषज्ञ चेतावनी देते हैं कि फिरौती के भुगतान के साथ, कोई गारंटी नहीं है कि डेटा नष्ट कर दिया जाएगा या इसी तरह के हमलों का पालन नहीं किया जाएगा। जिले अब अपने जोखिम का आकलन करने और डिजिटल बचाव को सुदृढ़ करने के लिए पांव मार रहे हैं।
आगे के हमलों पर अभी तक कोई शब्द नहीं
Powerschool ने संकेत नहीं दिया है कि क्या अतिरिक्त जिलों से संपर्क करने का खतरा है या यदि आगे की फिरौती मांगें सतह हो सकती हैं। अभी के लिए, कंपनी का कहना है कि प्रभावित ग्राहकों का समर्थन करना जारी है और आगे की गिरावट को रोकने के लिए साइबर सुरक्षा पेशेवरों के साथ समन्वय करना जारी है।
