Courtesy of TechCrunch
Data Siswa Bocor, Sekolah Sekitar Toronto Alami Pemerasan Meski Sudah Bayar Tebusan
Menginformasikan tentang kasus peretasan dan pemerasan yang dialami oleh PowerSchool serta bagaimana data yang dicuri kemungkinan masih disalahgunakan walaupun tebusan sudah dibayar.
09 Mei 2025, 00.52 WIB
91 dibaca
Share
Ikhtisar 15 Detik
- Peretasan PowerSchool mengakibatkan pencurian data pribadi yang signifikan.
- Pembayaran tebusan tidak menjamin bahwa data yang dicuri akan dihapus.
- Distrik sekolah masih menghadapi ancaman extorsi meskipun tebusan telah dibayar.
Toronto, Ontario, Canada - PowerSchool, perusahaan perangkat lunak yang membantu sekolah di Amerika Utara, mengalami peretasan besar pada Desember 2024. Hacker menggunakan satu akun yang dicuri untuk mengakses data ratusan juta siswa dan guru, termasuk data sensitif seperti nomor Jaminan Sosial dan informasi kesehatan.
Setelah serangan itu, PowerSchool memutuskan untuk membayar hacker agar data yang dicuri dihapus. Namun, perusahaan tidak mengungkap berapa banyak uang yang dibayarkan. Tujuan membayar tebusan ini agar data tidak dipublikasikan.
Beberapa bulan kemudian, distrik sekolah di Toronto melaporkan menerima ancaman pemerasan dari hacker yang mengatakan bahwa data tersebut tidak benar-benar dihapus dan sekarang digunakan untuk menekan sekolah agar membayar uang lagi. Kejadian serupa juga dilaporkan di beberapa sekolah di North Carolina.
PowerSchool menyatakan tidak ada insiden baru karena data yang digunakan untuk pemerasan merupakan data yang sama yang dicuri pada bulan Desember 2024. Namun, ini membuka pertanyaan tentang keamanan data dan keputusan membayar tebusan ternyata belum cukup melindungi korban.
Baca juga: Hacker mengakses jaringan PowerSchool berbulan-bulan sebelum pelanggaran besar pada bulan Desember.
Ahli keamanan siber dan polisi menganjurkan agar korban tidak membayar tebusan karena tidak ada jaminan data benar-benar dihapus. Pelaku biasanya menyimpan data dan melakukan pemerasan berulang kali. Kasus ini menunjukkan pentingnya perlindungan data dan kesiapsiagaan sekolah terhadap serangan siber.
Sumber: https://techcrunch.com/2025/05/08/powerschool-paid-a-hackers-ransom-but-now-schools-say-they-are-being-extorted/
Pertanyaan Terkait
Q
Apa yang terjadi dengan PowerSchool pada Desember 2024?A
PowerSchool mengalami peretasan yang mengakibatkan pencurian data pribadi siswa dan guru.Q
Mengapa Toronto District School Board menerima ancaman baru?A
Mereka menerima komunikasi dari pelaku ancaman yang meminta uang tebusan menggunakan data dari peretasan sebelumnya.Q
Data apa yang dicuri dari PowerSchool?A
Data yang dicuri termasuk nomor jaminan sosial dan data kesehatan siswa serta guru.Q
Apa pendapat para profesional keamanan siber tentang membayar tebusan?A
Para profesional keamanan siber sering menyarankan agar korban tidak membayar tebusan karena tidak ada jaminan bahwa data yang dicuri akan dihapus.Q
Berapa banyak siswa yang dilayani oleh Toronto District School Board?A
Toronto District School Board melayani sekitar 240.000 siswa setiap tahun.