Bij de aanval op PowerSchool is mogelijk veertig jaar aan gegevens van het grootste schooldistrict van Canada gestolen, alsmede data van tientallen miljoenen mensen in de Verenigde Staten. Het gaat mogelijk om één van de grootste datalekken van de afgelopen maanden. PowerSchool is een grote aanbieder van cloudoplossingen voor onderwijsinstellingen. Naar eigen zeggen maken meer dan zestig miljoen leerlingen in meer dan negentig landen gebruik van de diensten die het biedt.

Het bedrijf kreeg onlangs te maken met een datalek waarbij criminelen gegevens van leerlingen, ouders en onderwijzers wisten te stelen. Van hoeveel personen de gegevens zijn buitgemaakt is nog altijd onbekend. De afgelopen dagen hebben steeds meer scholen, onderwijsinstellingen en schooldistricten waarschuwingen verstuurd dat ze mogelijk ook slachtoffer zijn geworden.

Het Toronto District School Board (TDSB) kwam maandag met een waarschuwing dat bij de aanval mogelijk veertig jaar aan schooldata is buitgemaakt. Het gaat om namen, geboortedata, medische informatie, adresgegevens, telefoonnummers, e-mailadressen en nog veel meer gegevens die teruggaan tot september 1985. Verder zijn gegevens van medewerkers gestolen die teruggaan tot 2006.

Naast het Canadese schooldistrict hebben ook scholen en schooldistricten in meer dan veertig Amerikaanse staten waarschuwingen verstuurd. PowerSchool zegt dat het de verantwoordelijke criminelen heeft betaald om de gegevens te vernietigen. Inmiddels zijn in de Verenigde Staten tientallen rechtszaken tegen PowerSchool aangespannen. Klagers stellen dat het bedrijf hun persoonsgegevens niet goed heeft beveiligd. PowerSchool verklaarde eerder zelf dat de aanvallers eind vorig jaar door middel van gestolen inloggegevens toegang tot een intern klantenportaal wisten te krijgen.