Courtesy of TechCrunch

Pembobolan Data PowerSchool Terungkap, Hacker Sudah Akses Jaringan Sejak Agustus

10 Mar 2025, 23.52 WIB

78 dibaca

Ikhtisar 15 Detik

Pelanggaran data PowerSchool menunjukkan pentingnya keamanan siber dalam organisasi pendidikan.
Investigasi oleh CrowdStrike mengungkapkan bahwa akses tidak sah terjadi sebelum pelanggaran besar.
Perubahan kredensial yang cepat dapat mencegah pelanggaran data yang lebih besar.

Sebuah laporan forensic yang diterbitkan oleh perusahaan keamanan siber CrowdStrike mengungkapkan bahwa hacker telah mengakses jaringan PowerSchool, sebuah perusahaan teknologi pendidikan besar di AS, sebelum terjadinya kebocoran data besar pada bulan Desember 2024. Aktivitas tidak sah ini terjadi antara bulan Agustus dan September 2024, menggunakan kredensial dukungan yang sama yang digunakan dalam kebocoran Desember. PowerSchool mengonfirmasi bahwa mereka mendeteksi akses tidak sah ke sistem mereka antara 19 Desember hingga 28 Desember 2024.

CrowdStrike menyatakan bahwa jika PowerSchool segera mengganti kredensial yang telah dikompromikan, kebocoran data tersebut mungkin bisa dicegah. Meskipun PowerSchool tidak memberikan angka pasti tentang jumlah orang yang terpengaruh, laporan menunjukkan bahwa informasi pribadi lebih dari 60 juta siswa mungkin telah diakses oleh hacker.

--------------------

Analisis Kami: Keterlambatan mendeteksi akses tidak sah yang sudah berlangsung berbulan-bulan sangat mengecewakan dan menunjukkan lemahnya manajemen keamanan siber PowerSchool. Jika perusahaan ini tidak segera melakukan perbaikan signifikan, potensi serangan serupa tetap tinggi dan dapat merusak kepercayaan pengguna secara permanen.

--------------------

Analisis Ahli:

Bruce Schneier: Pelanggaran yang berlangsung berbulan-bulan menunjukkan kelemahan dalam pengawasan internal dan respons insiden yang lambat, mempertegas perlunya manajemen risiko yang lebih proaktif di sektor teknologi pendidikan.

--------------------

What's Next: Kemungkinan PowerSchool dan perusahaan edtech lain akan memperketat sistem keamanan dan melakukan audit berkala untuk mencegah terulangnya pelanggaran data besar, sementara regulasi pemerintah terkait perlindungan data akan semakin diperkuat.

Referensi:
[1] https://techcrunch.com/2025/03/10/hacker-accessed-powerschools-network-months-before-massive-december-breach/