El Departamento de Educación de la Ciudad de Nueva York está prohibiendo que las escuelas públicas de la ciudad continúen contratando a la compañía detrás de un libro de calificaciones en línea, ampliamente utilizado, después de que el programa sufriera una importante violación de datos que expuso los datos personales de más de 800,000 estudiantes.
Los funcionarios del DOE ya habían levantado algunas banderas rojas sobre los protocolos de seguridad cibernética en Illuminate Education, con sede en California, la compañía detrás de las plataformas ampliamente utilizadas Skedula y PupilPath luego de la investigación de la violación de seguridad de enero, pero no habían prohibido previamente el producto en las escuelas de la ciudad.
Pero en un correo electrónico a los directores esta semana, el primer vicecanciller del DOE, Dan Weisberg, dijo: “basado en revisiones de asuntos relacionados con la postura de seguridad de Illuminate y la respuesta al incidente… estamos ordenando a todas las escuelas que dejen de usar cualquier producto y servicio de Illuminate después de junio. 30, 2022.”
Skedula y PupilPath se utilizan en cientos de escuelas de la ciudad para realizar un seguimiento de las calificaciones y la asistencia y comunicarse con los padres. Las plataformas se cerraron abruptamente en enero , lo que generó preocupaciones de un ataque.
Pero no fue hasta marzo que los funcionarios de educación revelaron la escala masiva de la violación , que afectó la información personal de aproximadamente 820,000 estudiantes actuales y anteriores y puede ser la violación de datos de estudiantes más grande en la historia de los EE. UU.
Los funcionarios del DOE también expresaron su preocupación en marzo sobre los protocolos de seguridad cibernética de Illuminate, acusando a la compañía de afirmar falsamente que todos los datos de sus estudiantes estaban encriptados cuando, de hecho, algunos de ellos no estaban encriptados. La compañía no respondió a esa acusación en ese momento y no devolvió una solicitud de comentarios sobre la prohibición del martes de los productos Illuminate.
La prohibición significa que cientos de escuelas de la ciudad que han confiado en la plataforma para funciones básicas diarias tendrán que encontrar una alternativa para el próximo año escolar.
El DOE anunció recientemente planes para implementar su propia plataforma interna de calificación y asistencia, que Weisberg dijo que podrá acomodar a todas las escuelas obligadas a abandonar los productos Illuminate. La agencia también está trabajando en una lista de otros proveedores externos aprobados, dijo Weisberg.
