Офис комиссара по вопросам информации и защиты частной жизни (OIPC) провинции Ньюфаундленд и Лабрадор опубликовал доклад о кибератаке на систему PowerSchool, в результате которой были скомпрометированы персональные данные учащихся, родителей и учителей системы школьного образования. Доклад, вышедший 11 мая 2026 года, исследует действия Министерства образования и развития детей младшего возраста (Department of Education and Early Childhood Development), ответственного за защиту персональной информации в информационной системе PowerSchool Student Information System (PowerSchool SIS).
Утечка охватила не только нынешних учеников и преподавателей. Данные учителей в системе датируются 2010 годом, а информация об учащихся — 1995 годом. Это значит, что все, кто учился в школах Ньюфаундленда и Лабрадора или чьи дети посещали школу с 1995 года, вероятно, пострадали от утечки. Всего были скомпрометированы номера медицинских карт (MCP) 244 917 человек из студенческих записей.
Хотя доклад выявил слабые стороны в договорных обязательствах PowerSchool, основной проблемой стало не то, что компания обещала, а то, что она не выполняла свои обязательства на практике. Министерство не имело достаточных механизмов контроля для мониторинга соблюдения PowerSchool своих договорных и защитных обязательств. Комиссар пришёл к выводу, что сбор и хранение министерством номеров MCP учащихся не было санкционировано законом, и рекомендовал немедленно прекратить их сбор и удалить существующие данные.
«Это была серьёзная утечка, затронувшая сотни тысяч жителей провинции, многие из которых дети, — заявила комиссар по вопросам информации и защиты частной жизни Керри Хэтфилд (Kerry Hatfield). — Доклад ясно показывает, что защита персональных данных требует активного надзора, ограниченного сбора информации и постоянной проверки работоспособности защитных мер». Офис комиссара запустил ресурсный центр Youth Privacy Resource Hub для помощи учащимся, родителям и педагогам в понимании рисков цифровой конфиденциальности.
Источник: Newfoundland and Labrador
