Estamos apenas nos primeiros meses de 2025, mas o recente ataque hacker à gigante da edtech dos EUA, PowerSchool, está prestes a se tornar um dos maiores vazamentos de dados educacionais dos últimos anos.

A PowerSchool, que fornece software K-12 para mais de 18.000 escolas, atendendo cerca de 60 milhões de alunos na América do Norte, revelou o vazamento de dados no início de janeiro de 2025. A empresa sediada na Califórnia, adquirida pela Bain Capital por US$ 5,6 bilhões, informou que um hacker desconhecido usou uma credencial comprometida para invadir seu portal de suporte ao cliente em dezembro de 2024, permitindo acesso ao sistema de informações escolares da empresa, PowerSchool SIS.

Embora a PowerSchool tenha sido transparente sobre alguns aspectos do vazamento, várias perguntas importantes ainda não foram respondidas meses depois. O porta-voz da PowerSchool, Beth Keebler, se recusou a responder perguntas sobre o incidente, afirmando que todas as atualizações relacionadas ao vazamento seriam divulgadas na página de incidentes da empresa.

Em março, a PowerSchool publicou seu relatório pós-vazamento de dados, preparado pela CrowdStrike, confirmando que um hacker teve acesso aos sistemas da PowerSchool já em agosto de 2024.

Diversas questões permanecem sem resposta, como a quantidade de alunos ou funcionários afetados, os tipos de dados roubados, o valor pago ao hacker responsável pelo ataque e se os dados foram realmente apagados. Além disso, a identidade do hacker por trás do ataque e a extensão temporal do vazamento ainda são desconhecidas.

Se você tiver mais informações sobre o vazamento de dados da PowerSchool, entre em contato de forma segura.