Para pemimpin Sistem Sekolah Umum Wake County sedang menyelidiki pelanggaran yang melibatkan sistem yang berisi data guru dan siswa di seluruh North Carolina.
Menurut distrik sekolah, mereka diberitahu tentang insiden keamanan siber yang melibatkan Canvas, sistem manajemen pembelajaran di seluruh negara bagian yang dijalankan oleh Instructure. Guru menggunakan Canvas untuk memposting tugas kelas dan pelajarannya kepada siswa.
Instruktur mengatakan di situs webnya bahwa Departemen Pengajaran Umum Carolina Utara setuju untuk menggunakan Canvas pada tahun 2015 di semua sekolah K-12 negeri. Instruktur juga memberi tahu NCDPI tentang pelanggaran data.
Para pemimpin distrik mengatakan mereka yakin data siswa dan staf mungkin telah diakses, namun mereka tidak menemukan apa pun yang menunjukkan bahwa kata sandi, tanggal lahir, tanda pengenal pemerintah, atau informasi keuangan terlibat dalam hal ini.
Distrik sekolah mengatakan mereka diberitahu tentang pelanggaran tersebut pada hari Selasa, dan bahwa hal itu terkait dengan insiden keamanan siber pada tanggal 25 April.
Ini bukan pertama kalinya data siswa terkena dampak pelanggaran data. PowerSchool, sebuah perusahaan yang menyediakan layanan data di seluruh dunia dengan penyimpanan data lebih dari 60 juta siswa antara lebih dari 18.000 pelanggan dan lebih dari 90 negara, terlibat dalam pelanggaran data pada 28 Desember 2024.
PowerSchool kemudian mengatakan pihaknya membayar uang tebusan kepada peretas yang bertanggung jawab atas pelanggaran tersebut dan menonton video peretas menghapus data yang mereka curi, menurut orang-orang yang menelepon. Namun, analis keamanan siber mengatakan lebih banyak sekolah negeri bisa menghadapi upaya pemerasan setelah serangan tersebut.
Pada bulan Agustus, Dewan Pendidikan Negara Bagian mentransfer semua data siswa dan staf yang dimilikinya di PowerSchool ke Infinite Campus untuk sistem di seluruh negara bagian.
Distrik sekolah mengatakan bahwa meskipun pelanggaran tersebut disebabkan oleh sistem Instruktur, mereka masih terus berkomunikasi dengan mereka saat mereka berupaya menyelidiki bagaimana distrik tersebut terkena dampaknya.
Dalam sebuah pernyataan, Canvas mengatakan pihaknya merekomendasikan semua pelanggannya untuk mengikuti praktik keamanan terbaik seperti menerapkan otentikasi multi-faktor pada akun yang memiliki hak istimewa, meninjau akses administrator dan merotasi token atau kunci API jika memungkinkan.
Pada hari Rabu, WRAL News berbicara dengan CEO Growth Office Partners Kimberly Simon tentang pelanggaran tersebut. Simon adalah ahli strategi keamanan siber yang diakui secara global.
“Nama, alamat email dan ID siswa serta komunikasi pengguna lainnya mungkin telah disusupi, dan informasi tersebut masih dapat digunakan untuk serangan phishing yang sangat meyakinkan,” kata Simon.
Ketika ditanya tentang bagaimana pelanggaran terbaru ini dibandingkan dengan yang terjadi pada tahun 2024, Simon mengatakan bahwa satu vendor “yang disusupi dapat berdampak pada seluruh sistem sekolah.”
Menanggapi laporan WRAL, NCDPI mengatakan mereka masih berupaya mempelajari berapa banyak kabupaten yang terkena dampak pelanggaran tersebut. NCDPI menambahkan bahwa Instruktur menghubungi kabupaten secara langsung untuk mengonfirmasi bahwa mereka terkena dampaknya.
NCDPI mengatakan akan membagikan lebih banyak informasi jika sudah tersedia.
