Le chien de garde fédéral sur la vie privée dit qu’il a interrompu l’enquête sur une violation de cybersécurité impliquant un système d’information étudiant utilisé à travers le Canada, invoquant sa satisfaction à l’égard de la réponse et de l’engagement de l’entreprise envers des mesures de sécurité supplémentaires.
Le commissaire à la vie privée Philippe Dufresne a déclaré que l’enquête avait été lancée en février après que son bureau a reçu un rapport de violation de PowerSchool basé aux États-Unis, qui fournit le logiciel affecté et une plainte concernant l’incident.
Le bureau du commissaire indique qu’un pirate avait obtenu des données telles que les noms, les coordonnées, les dates de naissance et, dans certains cas, les informations médicales et le nombre d’assurance sociale des étudiants actuels et anciens, des éducateurs actuels et anciens et des parents dans plusieurs provinces et territoires.
Il dit que PowerSchool a pris des mesures pour contenir la violation, a informé les personnes et les organisations affectées et a offert une protection de crédit, et s’est engagé volontairement à des actions supplémentaires, notamment des outils de surveillance et de détection renforcés.
Le bureau du commissaire affirme que ces étapes ont incité Dufresne à interrompre l’enquête sur la violation, mais le bureau surveillera l’engagement de PowerSchool envers ses mesures de sécurité renforcées.
Il indique que la décision d’arrêter son sonde n’aura pas d’impact sur les enquêtes en cours sur la violation par les chiens de garde provinciaux de la vie privée en Ontario et en Alberta.
« Je salue la volonté de PowerSchool de s’engager avec mon bureau pour atteindre une résolution en temps opportun qui entraînera des protections plus fortes pour les informations personnelles des élèves, des parents et des éducateurs à travers le Canada », a déclaré Dufresne dans un communiqué de presse mardi.
La commission scolaire du district de Toronto, la plus grande commission scolaire du Canada, a déclaré dans une lettre aux parents et aux soignants en mai qu’elle avait récemment appris que les données volées en décembre 2024 n’avaient pas été détruites et qu’un « acteur de menace » avait exigé une rançon.
Powerschool avait déclaré avoir payé la rançon dans l’espoir de prévenir la libération publique des données volées.
« Nous avons pris la décision de payer une rançon parce que nous pensions que c’était dans le meilleur intérêt de nos clients et des étudiants et des communautés que nous servons », a-t-il déclaré dans un communiqué en mai.
Powerschool a déclaré mardi dans une lettre au commissaire qu’elle confirmerait d’autres mesures médico-légales et d’authentification qu’elle prendrait d’ici la fin de ce mois, et la société fournira la preuve qu’elle a renforcé ses outils de surveillance de la sécurité d’ici la fin de cette année.
Il a déclaré que Powerschool fournira au commissaire une évaluation indépendante de la sécurité et le rapport de ses garanties d’information d’ici mars 2026.
#Watchdog #fédéral #vie #privée #interrompant #lenquête #sur #violation #des #données #des #étudiants
2025-07-22 18:37:00