Más de 2,4 millones de estudiantes en Canadá se han visto afectados por la filtración de datos de PowerSchool, y es probable que ese número aumente a medida que las juntas escolares proporcionen más información.
El aumento se produce apenas un día después de que Global News informara que 1,49 millones de estudiantes se vieron afectados en la Junta Escolar del Distrito de Toronto, y la Junta Escolar del Distrito de Peel confirmó por correo electrónico cuántos de sus estudiantes y personal también se vieron afectados.
«La Junta Escolar del Distrito de Peel (PDSB) ha identificado que 943.082 estudiantes y 18.760 miembros del personal se vieron afectados», escribió la portavoz Michelle Green. «La cantidad de personal es menor porque algunas personas están asignadas a varias escuelas, lo que hace que su información aparezca varias veces en los datos afectados».
La Junta Escolar del Distrito de Durham también informó a Global News que 284.000 registros se habían visto afectados, aunque no proporcionó un desglose de los estudiantes y el personal.
El miércoles, Global News contactó a varias juntas escolares identificadas en un informe del sitio de noticias en línea BleepingComputerque había obtenido información que parecía mostrar el alcance de la violación de datos.
Global News no ha confirmado de forma independiente las cifras reportadas por el sitio de noticias, que alegan que los datos de más de 62 millones de estudiantes y 9,5 millones de maestros en toda América del Norte se vieron afectados.
Sin embargo, las cifras proporcionadas por TDSB son aproximadamente las mismas que figuran en el informe como estudiantes afectados, mientras que los datos proporcionados por Peel coinciden con los informes de los estudiantes afectados.
Los distritos escolares de al menos seis provincias se han visto afectados por la filtración de datos.
Global News ha confirmado que las escuelas de Nunavut no se han visto afectadas.
La Junta de Educación de Calgary dijo a Global News que no tenía confirmación de la compañía sobre la cantidad de estudiantes o personal afectados, ni los detalles de los datos tomados, aunque confirmaron que no se accedió a ningún número de seguro social (SIN).
Recibe las últimas noticias nacionales
Para conocer las noticias que afectan a Canadá y a todo el mundo, regístrese para recibir alertas de noticias de última hora que se le enviarán directamente cuando sucedan.
«No hay duda de que cuando empiezas a hablar de nuestros hijos, todos tenemos una sensibilidad mucho mayor», dijo Sandy Boucher, directora de Doane Grant Thornton y líder de su práctica de respuesta a incidentes de ciberseguridad.
Boucher dijo que si bien los estudiantes tal vez no tengan que preocuparse por la información de la tarjeta de crédito o las cuentas bancarias a las que accedieron, los datos a los que se accedió podrían entrar en juego para el uso de ingeniería social, como registrarse para obtener una tarjeta de crédito o una cuenta de teléfono celular.
“Si tienes una solicitud de crédito y ellos necesitan el SIN y tú no tienes el SIN, entonces te quedarás estancado”, dijo Boucher. «Hay formas en que los datos sin SIN pueden seguir siendo muy dañinos».
El comisionado de privacidad de Canadá dice que está en comunicación con PowerSchool y el comisionado de privacidad de Ontario está investigando la violación.
Pero mientras las investigaciones continúan, la analista de tecnología Carmi Levy dice que las instituciones públicas como juntas escolares, redes de atención médica y otras siguen siendo «cada vez más objetivos».
Aunque los canadienses pueden pensar que sus datos no son valiosos, una filtración de datos que acceda incluso a cierta información personal como una dirección y un número de teléfono aún podría afectarlos.
Dijo que los piratas informáticos pueden venderlo en la web oscura o utilizarlo para crear robos de identidad específicos y/o ataques financieros «utilizando mensajes de phishing altamente detallados diseñados para parecer increíblemente legítimos».
“Una vez que la información está disponible, nadie puede hacer nada para recuperarla. Ya ha sido comprometida, los delincuentes tienen acceso a ella. Lo usarán en la forma que deseen”, dijo Levy. “Sin embargo, podemos tomar medidas para reducir nuestra exposición a eventos futuros como este.
El primer paso para protegerse, dijo Levy, es aceptar las ofertas de seguimiento crediticio porque le permitirá ver qué información se utiliza en su contra.
Además, esté atento a sus correos electrónicos entrantes, mensajes de texto y plataformas de redes sociales.
Si se ha visto comprometido, puede comenzar a recibir mensajes de delincuentes que pueden intentar aparecer como una fuente legítima, como un banco o una escuela.
“Trate con sospecha todo lo que llegue a sus bandejas de entrada”, dijo Levy, señalando que no son sólo las personas que han sido comprometidas las que deberían hacer esto. «No haga clic en los enlaces cuando aparezcan; en su lugar, abandone el mensaje, cargue un sitio web, llámelos directamente pero no utilice estos mensajes como punto de contacto».
Boucher y Levy dijeron que también hay algunas cosas sencillas que puede hacer ahora mismo para protegerse:
- Habla con tus hijos sobre a qué deben estar atentos, como los correos electrónicos sospechosos, pero también para descubrir qué consejos conocen para protegerse.
- Cambie su contraseña y conviértala en algo complejo que tenga entre ocho y 12 dígitos y que no se pueda adivinar.
- Active la autenticación de dos factores o de múltiples factores en los sistemas que la proporcionan para brindar seguridad adicional.
- Esté atento a sus cuentas bancarias para detectar pequeñas transacciones, ya que los piratas informáticos utilizarán estas cantidades menores para comprobar si tienen acceso.
- Llame a su banco y a su oficina de crédito si está preocupado y pregúnteles si pueden ver si hay alguna solicitud nueva en su expediente.
- No deseche información personal y, si decide deshacerse de ella, triture la información en papel, borre los discos duros de los que se está deshaciendo.
«Todos tenemos que ser más conscientes de los riesgos de la filtración de datos», dijo Boucher.
Tanto Boucher como Levy coinciden en que con el alcance de lo ocurrido no les sorprendería que se comenzaran a iniciar demandas dada la cantidad de información a la que se accedió.
“Lo que distingue a esto de otros eventos es su escala, que afecta a millones de estudiantes canadienses en todo el país, sin importar de qué tipo de escuela o junta escolar formen parte”, dijo Levy.
“Creo que la magnitud y el alcance de esto atraerán mucha atención”.
© 2025 Global News, una división de Corus Entertainment Inc.
