TLDR
Peretasan PowerSchool mengakibatkan pencurian data pribadi yang signifikan. Pembayaran tebusan tidak menjamin bahwa data yang dicuri akan dihapus. Distrik sekolah masih menghadapi ancaman extorsi meskipun tebusan telah dibayar. PowerSchool, perusahaan perangkat lunak yang membantu sekolah di Amerika Utara, mengalami peretasan besar pada Desember 2024. Hacker menggunakan satu akun yang dicuri untuk mengakses data ratusan juta siswa dan guru, termasuk data sensitif seperti nomor Jaminan Sosial dan informasi kesehatan.Setelah serangan itu, PowerSchool memutuskan untuk membayar hacker agar data yang dicuri dihapus. Namun, perusahaan tidak mengungkap berapa banyak uang yang dibayarkan. Tujuan membayar tebusan ini agar data tidak dipublikasikan.Beberapa bulan kemudian, distrik sekolah di Toronto melaporkan menerima ancaman pemerasan dari hacker yang mengatakan bahwa data tersebut tidak benar-benar dihapus dan sekarang digunakan untuk menekan sekolah agar membayar uang lagi. Kejadian serupa juga dilaporkan di beberapa sekolah di North Carolina.PowerSchool menyatakan tidak ada insiden baru karena data yang digunakan untuk pemerasan merupakan data yang sama yang dicuri pada bulan Desember 2024. Namun, ini membuka pertanyaan tentang keamanan data dan keputusan membayar tebusan ternyata belum cukup melindungi korban.Ahli keamanan siber dan polisi menganjurkan agar korban tidak membayar tebusan karena tidak ada jaminan data benar-benar dihapus. Pelaku biasanya menyimpan data dan melakukan pemerasan berulang kali. Kasus ini menunjukkan pentingnya perlindungan data dan kesiapsiagaan sekolah terhadap serangan siber.
