Dalış Kılavuzu:
- Tennessee’nin Memphis-Shelby County Okulları, ED Tech Sağlayıcı Powerschool’a dava açıyor ve şirketin birden fazla olduğunu kamuya açıklamadan sadece bir gün önce federal mahkemede bir şikayette bulunuyor Okul bölgeleri zorlanıyordu Aralık 2024 veri ihlalinden çalınan öğrenci ve öğretmen bilgileri.
- ABD Güney Kaliforniya Bölge Mahkemesinde açılan dava, güç okumasını ihmal, sözleşme ihlali ve geniş kapsamlı hack olayı ile ilgili sahte reklamcılıkla suçluyor.
- Powerschool’a hizmetleri için son 12 yılda 21 milyon dolar ödeyen 110.000 öğrenci bölge, kişisel bilgileri çalınan öğrencilerin ve personelin endişelerini gidermekten kaynaklanan masrafları karşılamak için parasal zararlar arıyor. Ayrıca, veri ihlalinin etkisinden kurtulmakla ilgili herhangi bir maliyet için de zararlar aranmaktadır.
Dalış içgörü:
Bu, şirketin beş ay önce olayı duyurduğundan beri bir okul bölgesi Powerschool’a ilk kez dava açmadı. Ancak Memphis-Shelby İlçe Okulları, Powerschool’a karşı davalarda 100’den fazla okul bölgesini temsil eden Frantz Hukuk Grubu’nda bir avukat olan William Shinoff, etkileri hisseden en büyük bölgelerden biridir.
“Bu okullar özel işletmeler değil,” dedi Shinoff, ilçeler Powerschool ile sözleşme yaptıklarında “kamu dolarları ile hizmet vermek için sözleşmeli hizmetleri almayı beklediklerini ve az miktarda para olmadığını” sözlerine ekledi.
Nihayetinde, bölgeler “aşırı ödeme yaptıkları vergi mükellefi dolarları için geri ödeme yapmaya çalışıyorlar, çünkü onlar [PowerSchool] Sözleşme kapsamındaki yükümlülüklerini yerine getirmedi. ”
Shinoff, Powerschool’a karşı bölge davalarının sayısında bir artış görmeyi beklediğini söyledi.
Ayrı olarak, Powerschool ihlalinden etkilenen öğretmenler ve öğrenciler adına açılan yaklaşık 50 sınıf eylem davası olmuştur. Bu davalar – Nisan ayında konsolide edildi ABD Güney Kaliforniya Bölge Mahkemesi’nden önce – Shinoff’un öncelikle okul bölgesi sözleşmelerine odaklandığını söylediği Frantz Hukuk Grubu değil, diğer birçok hukuk firması tarafından temsil edilmektedir.
Shinoff’a göre, hem sınıf eylem davaları hem de bölge davaları için ön duruşmalar Çarşamba günü yapılmaktadır.
Powerschool devam eden dava hakkında yorum yapmayı reddetse de, bir sözcü K-12 Dalışına e-postayla gönderilen bir açıklamada, şirketin “bu konuyu doğrudan müşterilerimizle çalışmaya odaklandığını. Hizmet ettiğimiz ve gönülden onları desteklemeyi taahhüt ettiğimiz öğrenciler, öğretmenler ve aileleri derinden önemsiyoruz.
Aralık ayında, bilgisayar korsanları, şirketin bölge ve okul personeli için PowerSource Müşteri Destek Portalına sızarak PowerSchool’un öğrenci bilgi sistemine yetkisiz erişim elde etti. PowerSchool daha önce K-12 Dalış’a aynı sistemin Çok faktörlü kimlik doğrulama kullanmadı – Hassas verilerin korunması için standart ve teşvik edilen bir uygulama – olay sırasında.
Memphis-Shelby County Okulları davasına göre, Powerschool ABD’deki en büyük bulut tabanlı eğitim yazılımı sağlayıcısıdır ve Kuzey Amerika’daki öğrencilerin% 75’inden fazlasına hizmet vermektedir.
Ayrıca, dava, tehlikeye atılan verilerin bazılarının öğrencilerin ve personelin adlarını, adreslerini, sosyal güvenlik numaralarını, telefon numaralarını, e -posta adreslerini, tıbbi bilgileri, notları, otobüs duraklarını, şifreleri ve öğrenci kimliklerini içerdiğini iddia etmektedir.
Memphis-Shelby İlçe Okulları, şikayetinde, bölgenin öğrencilerinin ve ebeveynlerinin kişisel bilgilerinin “Karanlık Web’de yayınlanıp satılacağını” “olası” olduğunu yazdı.
Powerschool’un Ocak ayında ilçelere ilk mesajlaşması – veri ihlalinin ele alındığını ve endişe kaynağı olmaması gerektiğini – “yanlış umut” verdi.
Bölgeler Powerschool’un hizmetlerini kullanmayı bırakmak isteseler bile, “bir gecede yapabilecekleri bir şey değil” dedi. Shinoff, bu bulut tabanlı yazılım platformlarından verilerin taşınması yıllar alabilir ve bunu yapmak milyonlarca dolara mal olacak.
“Bu nihai gerçeklik,” dedi Shinoff, ilçeler ve güçler arasındaki parçalanan ilişkiden. “Çok fazla güven yok.”