പവർസ്കൂൾ ഡാറ്റാ ചോർച്ചയിലെ ഫെഡറൽ അന്വേഷണം അവസാനിപ്പിച്ചു; സുരക്ഷ ശക്തമാക്കും!

കാനഡയിലെ ദശലക്ഷക്കണക്കിന് വിദ്യാർത്ഥികളെയും ജീവനക്കാരെയും ബാധിച്ച വലിയ പവർസ്കൂൾ ഡാറ്റാ ചോർച്ചയുമായി ബന്ധപ്പെട്ട ഫെഡറൽ അന്വേഷണം നിർത്തിവെച്ചതായി കാനഡയുടെ സ്വകാര്യ കമ്മീഷണർ അറിയിച്ചു. വിദ്യാഭ്യാസ സോഫ്റ്റ്‌വെയർ കമ്പനിയായ പവർസ്കൂൾ തങ്ങളുടെ സൈബർ സുരക്ഷാ സംവിധാനങ്ങൾ മെച്ചപ്പെടുത്താമെന്ന് സമ്മതിച്ചതിനെത്തുടർന്നാണ് ഈ സുപ്രധാന തീരുമാനം. 2024 ഡിസംബറിലുണ്ടായ ഈ സൈബർ ആക്രമണത്തിൽ, നിലവിലുള്ളതും മുൻപുണ്ടായിരുന്നതുമായ വിദ്യാർത്ഥികളുടെയും ആയിരക്കണക്കിന് ജീവനക്കാരുടെയും മെഡിക്കൽ വിവരങ്ങളും സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറുകളും ഉൾപ്പെടെയുള്ള വ്യക്തിഗത വിവരങ്ങൾ ചോർന്നിരുന്നു.

അന്വേഷണം നിർത്തിവെച്ചെങ്കിലും, പവർസ്കൂൾ നൽകിയ വാഗ്ദാനങ്ങൾ പൂർണ്ണമായി പാലിക്കുന്നുണ്ടോയെന്ന് സ്വകാര്യ കമ്മീഷണറുടെ ഓഫീസ് (OPC) നിരീക്ഷിക്കുമെന്ന് അറിയിച്ചിട്ടുണ്ട്. ചോർച്ച നിയന്ത്രിക്കുന്നതിനും, ബാധിക്കപ്പെട്ട വ്യക്തികളെയും സ്ഥാപനങ്ങളെയും അറിയിക്കുന്നതിനും, ക്രെഡിറ്റ് സംരക്ഷണം വാഗ്ദാനം ചെയ്യുന്നതിനും പവർസ്കൂൾ നടപടികൾ സ്വീകരിച്ചിട്ടുണ്ടെന്ന് OPC പ്രസ്താവനയിൽ പറയുന്നു. കൂടാതെ, നിരീക്ഷണവും കണ്ടെത്തൽ ഉപകരണങ്ങളും ശക്തിപ്പെടുത്തുന്നത് ഉൾപ്പെടെയുള്ള അധിക നടപടികളും കമ്പനി സ്വീകരിക്കുമെന്ന് സമ്മതിച്ചിട്ടുണ്ട്. ഫെഡറൽ സ്വകാര്യ നിയമം അനുസരിച്ച്, വിവരങ്ങളുടെ സംവേദനക്ഷമതയ്ക്ക് അനുയോജ്യമായ സുരക്ഷാ സംവിധാനങ്ങളോടെ വ്യക്തിഗത വിവരങ്ങൾ സംരക്ഷിക്കാൻ സ്ഥാപനങ്ങൾക്ക് ഉത്തരവാദിത്തമുണ്ട്. പ്രത്യേകിച്ച് കുട്ടികളുടെ വ്യക്തിഗത വിവരങ്ങൾ കൈകാര്യം ചെയ്യുമ്പോൾ ഇത് വളരെ പ്രധാനമാണെന്ന് കമ്മീഷണർ ഫിലിപ്പ് ഡഫ്രെസ്നെ പ്രസ്താവനയിൽ ഊന്നിപ്പറഞ്ഞു. ഈ സംഭവം കാനഡയിലെമ്പാടുമുള്ള ദശലക്ഷക്കണക്കിന് ആളുകളെയാണ് ബാധിച്ചത്.

പവർസ്കൂൾ, OPC യുമായി ഒപ്പുവെച്ച കരാർ പ്രകാരം, 2025 ജൂലൈ അവസാനത്തോടെ ചോർച്ചയുമായി ബന്ധപ്പെട്ട കൂടുതൽ വിവരങ്ങൾ കമ്മീഷണർക്ക് നൽകാനും, തങ്ങളുടെ പ്ലാറ്റ്‌ഫോമിൽ പുതിയ പ്രക്രിയകൾ നടപ്പിലാക്കാൻ ഉദ്ദേശിക്കുന്നുണ്ടോ എന്ന് സ്ഥിരീകരിക്കാനും ബാധ്യസ്ഥരാണ്. ഈ വർഷം അവസാനത്തോടെ നിരീക്ഷണ, കണ്ടെത്തൽ ഉപകരണങ്ങൾ ശക്തിപ്പെടുത്തിയെന്നും, 2026 മാർച്ചോടെ ആഗോള വിവര സുരക്ഷാ നിലവാരമായ ISO/IEC 27001-ന്റെ പുനർ-സർട്ടിഫിക്കേഷൻ നേടാനും കമ്പനി തെളിവുകൾ സമർപ്പിക്കേണ്ടതുണ്ട്. വ്യക്തിഗത വിവരങ്ങൾ സംരക്ഷിക്കുന്നതിനും ചോർച്ച തടയുന്നതിനും പ്രതികരിക്കുന്നതിനുമുള്ള അവരുടെ സുരക്ഷാ സംവിധാനങ്ങളെക്കുറിച്ച് ഒരു സ്വതന്ത്ര, മൂന്നാം കക്ഷി സുരക്ഷാ വിലയിരുത്തൽ റിപ്പോർട്ടും OPC-ക്ക് സമർപ്പിക്കണം.

പവർസ്കൂളിന്റെ ഈ തീരുമാനത്തെ സ്വാഗതം ചെയ്യുന്നതായി കമ്മീഷണർ അറിയിച്ചു. എന്നിരുന്നാലും, ഒന്റാരിയോയിലെ ഇൻഫർമേഷൻ ആൻഡ് പ്രൈവസി കമ്മീഷണർ (IPC) തങ്ങളുടെ പവർസ്കൂൾ ഡാറ്റാ ചോർച്ചയുമായി ബന്ധപ്പെട്ട അന്വേഷണം തുടരുമെന്നും അറിയിച്ചിട്ടുണ്ട്. പ്രാദേശിക തലത്തിലുള്ള സ്കൂൾ ബോർഡുകളും മന്ത്രാലയങ്ങളും സംബന്ധിച്ചുള്ള അന്വേഷണമാണ് തങ്ങൾ നടത്തുന്നതെന്നും അവർ വ്യക്തമാക്കി. ഈ സംഭവത്തിൽ പൂർണ്ണമായ സുരക്ഷ ഉറപ്പാക്കുന്നതുവരെ മറ്റ് പ്രാദേശിക ഏജൻസികൾ അന്വേഷണം തുടരുമെന്ന് പ്രതീക്ഷിക്കാം.

Federal investigation into PowerSchool data leak closed; security to be strengthened!