加拿大对PowerSchool数据泄露调查结束

加拿大联邦隐私机构结束对PowerSchool数据泄露调查

加拿大联邦隐私机构宣布已终止对教育软件公司PowerSchool数据泄露事件的调查。 该机构表示，对其采取的安全措施和承诺加强安全保障感到满意。

2024年12月发生的数据泄露事件影响了加拿大多个省份和地区的众多学生、家长和教育工作者。 窃贼获得了姓名、联系信息、出生日期以及一些情况下医疗信息和社会保险号码等个人数据。

调查始于2025年2月，当时联邦隐私专员办公室收到PowerSchool的报告以及有关事件的投诉。 PowerSchool采取了措施来遏制泄露，通知受影响的个人和组织，并提供信用保护服务。 此外，该公司还自愿承诺采取额外的行动，包括加强监控和检测工具。

联邦隐私专员Philippe Dufresne 表示，这些措施促使他终止调查。但他强调，该办公室将继续监督PowerSchool对其强化安全措施的承诺。 他欢迎 PowerSchool 与他的办公室合作，及时解决问题，以加强加拿大学生、家长和教育工作者的个人信息保护。

值得注意的是，尽管联邦调查结束，但安大略省和阿尔伯塔省的省级隐私机构仍在对该事件进行调查。

Toronto District School Board (TDSB) 在5月份的一封信中透露，他们曾于2024年12月支付了赎金试图阻止被盗数据公开，但最终未成功。 PowerSchool在5月份声明称他们支付赎金是为了保护客户和社区利益。

PowerSchool承诺将于本月底确认任何进一步的调查和身份验证步骤，并将在今年年底前提供其加强的安全监控工具证据。该公司还将向联邦隐私专员提交一份独立的安全评估报告，以证明其信息安全措施，该报告将于2026年3月提交。

阅读本文之前，你最好先了解…

• PowerSchool 是全球最大的教育信息管理软件公司之一，其产品用于存储和管理学生、教师和家长数据。
• 联邦隐私专员办公室 (OPC) 是负责监管加拿大《个人信息保护法》的机构，它可以调查潜在的隐私违规行为并对公司采取行动。

以上背景知识能帮助你更好地理解本文所述事件及其影响。

其他值得关注的点:

• 这次数据泄露事件凸显了教育软件中个人数据的脆弱性，提醒我们加强网络安全措施的重要性。
• 安大略省和阿尔伯塔省的调查结果可能会不同于联邦隐私机构的结果，因为他们可能侧重于不同的方面。
• PowerSchool 的承诺是否能真正保障学生的个人信息安全尚待观察，需要密切关注其未来行动以及独立安全评估报告的内容。

如果你有其它意见，请评论留言。