Fournisseur IT des écoles publiques victime d’une cyberattaque – La Gazette Royale

Créé le : 10 janvier 2025 à 20h40 (Mis à jour : 10 janvier 2025 à 20h51)

Les systèmes informatiques des écoles publiques auraient été compromis (Image d’archive)

Les écoles publiques de l’île ont été victime d’une cyberattaque, comme l’a confirmé le ministère de l’Éducation.

Dans une déclaration publiée ce soir, une porte-parole du ministère a indiqué qu’un fournisseur de systèmes d’information pour les écoles publiques a subi un “incident de cybersécurité” affectant ses clients.

Cette porte-parole a précisé que le fournisseur, PowerSchool, avait rencontré une faille de sécurité après qu’une partie non autorisée ait accédé à ses systèmes grâce à un identifiant compromis.

Elle a ajouté : “Cette violation a eu lieu au sein des systèmes internes de PowerSchool.”

“L’incident n’a pas impacté d’autres systèmes ou réseaux des écoles publiques de Bermudes. Il s’agit d’un incident isolé spécifique à l’infrastructure de PowerSchool.”

“Selon PowerSchool, aucun logiciel malveillant n’a été impliqué dans cet incident. PowerSchool a informé le ministère que la situation est sous contrôle et que leurs systèmes demeurent sécurisés.”

“L’accès non autorisé a permis à cette partie d’atteindre la console de gestion de l’outil Powersource de PowerSchool.”

“Les données qui pourraient avoir été compromises incluent des informations de contact concernant les familles et le personnel, telles que les noms et adresses.”

“PowerSchool a aussi indiqué que, pour certains individus au sein de sa clientèle, certaines informations personnelles identifiables, comme des informations médicales, pourraient avoir été affectées. Ils poursuivent leur enquête pour déterminer si des PII appartenant à nos étudiants ont été compromises.”

“PowerSchool pense que les données compromises ont été supprimées et ne seront pas partagées publiquement. Ils travaillent activement pour empêcher tout accès non autorisé ou abus de données supplémentaire.”

La porte-parole a signalé que PowerSchool est un des principaux fournisseurs de logiciels éducatifs en cloud pour le K-12, basé aux États-Unis, offrant ses services dans plus de 90 pays et pour des milliers d’étudiants et d’organisations scolaires.

Kalmar Richards, la commissaire à l’Éducation, a informé l’Office du Commissaire à la Protection de la Vie Privée au sujet de cet incident.

Des informations complémentaires seront fournies au commissaire, au personnel scolaire et aux familles au fur et à mesure de leur disponibilité.

Mme Richards a déclaré : “Nous sommes en contact étroit avec PowerSchool et surveillons activement la situation. Il est important de noter que cette violation concerne le système international de PowerSchool et n’a pas affecté les systèmes locaux du ministère.”

“Nous comprenons que cet incident puisse susciter des préoccupations, et nous vous remercions de votre patience alors que nous travaillons à résoudre ce problème. La sécurité des données de nos étudiants et du personnel reste notre priorité.”

“PowerSchool nous a informés qu’ils ont contenu la violation et qu’ils prennent des mesures pour prévenir toute nouvelle activité non autorisée ou abus des données compromises.”

“Ils s’assurent que les données ne seront pas partagées publiquement. Ils poursuivent leurs investigations et informeront dès que de nouvelles informations seront disponibles.”

Les familles et le personnel ayant des questions ou préoccupations peuvent contacter l’Office du Commissaire par email à coe@moed.bm.