בינואר 2025 חשפה חברת PowerSchool, שמספקת מערכות לניהול מידע עבור אלפי בתי ספר בארה"ב, דליפת מידע עצומה שפגעה בכ-62 מיליון תלמידים וכ-9.5 מיליון מורים. מדובר באחת מדליפות המידע הגדולות אי פעם על ילדים, והיא חושפת עד כמה מוסדות חינוך תלויים בספקים חיצוניים.

מה קרה

לפי הדיווחים, התוקף השתמש בפרטי גישה כדי להיכנס למערכת תמיכה של החברה שלא הייתה מוגנת באימות דו-שלבי (אישור נוסף מעבר לסיסמה). דרכה הוא שאב כמות עצומה של מידע: שמות, כתובות, תאריכי לידה, מספרי זיהוי, ואף נתונים רגישים כמו מצב רפואי, התאמות לימודיות ורשומות משמעת. לאחר מכן נדרש מהחברה כופר, ובהמשך נעשו ניסיונות סחיטה מול בתי ספר. בפרשה נעצר סטודנט צעיר שהודה במעורבותו ונשלח למאסר.

למה זה חשוב לכם

גם אם מדובר בחברה אמריקאית, הלקח נוגע לכל הורה: מוסדות חינוך אוגרים מידע רגיש במיוחד על ילדים, ולעיתים הוא מנוהל בידי ספק חיצוני שההורים כלל אינם מכירים. מידע על ילד (מספר זהות, מצב בריאותי) יכול לשמש להתחזות ולהונאה שנים קדימה, כי הילד לא עוקב אחרי חשבונות ואשראי.

מה עושים?

שאלו את מוסדות החינוך של ילדיכם אילו מערכות דיגיטליות הם משתמשים בהן, ואיזה מידע נשמר בהן.

היו ערניים לניסיונות הונאה שמנצלים פרטים של ילדים, למשל פניות "רשמיות" בנושא מלגה, ביטוח או רישום, שמבקשות פרטים נוספים.

אם קיבלתם הודעה על דליפה שנוגעת לילדכם, שמרו אותה ועקבו אחר שימוש חריג בפרטים שלו.

למדו את הילדים הגדולים יותר לא למסור פרטים אישיים באתרים ובאפליקציות בלי אישור, ולהשתמש בסיסמאות שונות.

השורה התחתונה: המידע של ילדינו מפוזר אצל גופים רבים, ולכן חשוב שההורים יהיו הצד הערני, גם כשהמערכת עצמה נכשלה בשמירה עליו.