اخطار نقض دادهها
برای افراد ساکن ایالاتمتحده
مطابق با قوانین ایالتی، هدف این اطلاعیه همرسانی برخی اطلاعات مهم درباره حادثه اخیر امنیت سایبری مربوط به اطلاعات شخصی متعلق به دانشآموزان و معلمان فعلی یا سابق («افراد») مدارسی است که از نرمافزاری بهنام «سیستم اطلاعات دانشآموز PowerSchool (SIS)» استفاده میکنند.
از 31 ژوئیه 2025، دوره نظارت نام نویسی به پایان رسیده است.
چه اتفاقی افتاد؟
در 28 دسامبر 2024، PowerSchool از یک حادثه امنیت سایبری مربوط به درز برخی اطلاعات شخصی غیرمجاز از محیطهای «سیستم اطلاعات دانشآموز PowerSchool (SIS)» ازطریق یکی از پرتالهای محلی پشتیبانی مشتری به نام PowerSource مطلع شد.
حادثه مربوط به کدام اطلاعات بود؟
به دلیل الزامات متفاوت مشتریان، اطلاعات درز شده برای هر فرد معین در سراسر پایگاه مشتریان ما متفاوت بود. برای افراد مرتبط، انواع اطلاعات منتشر شده در حادثه شامل یک یا چند مورد از موارد زیر بود که از شخص به شخص متفاوت بود: نام فرد، اطلاعات تماس، تاریخ تولد، اطلاعات محدود هشدار پزشکی، شماره تأمین اجتماعی و سایر اطلاعات مرتبط.
ما چه کار انجام میدهیم؟
PowerSchool دو سال خدمات رایگان حفاظت از هویت را به دانشآموزان و مربیانی که اطلاعات آنها درگیر بوده است ارائه میدهد. برای مربیان و دانشآموزان بزرگسال، این پیشنهاد شامل دو سال خدمات تکمیلی نظارت بر اعتبار نیز میشود.
اگر اطلاعات شخصی شما در این حادثه دخیل بوده است و علاقهمند به ثبتنام در نظارت بر اعتبار یا حفاظت از هویت هستید، لطفاً مراحل گزینه 1 یا گزینه 2 در زیر را دنبال کنید:
گزینه 1: اگر فرد مربوطه 18 سال یا بیشتر داشته باشد
دستورالعملهای ثبتنام
- اطمینان یابید که تا تاریخ 30 می 2025 ثبتنام کردهاید (کد شما بعد از این تاریخ در ساعت 5:59 به وقت هماهنگ جهانی کار نخواهد کرد)
- برای ثبتنام، به وبگاه Experian IdentityWorks مراجعه کنید: https://www.experianidworks.com/plus
- کد فعالسازی خود را وارد کنید: CTYU949PRK
- برای راهنمایی تلفنی درمورد ثبتنام یا پرسش درباره محصول، لطفاً با تیم مراقبت مشتریان Experian به شماره833-918-9464 تماس بگیرید.
- برای ارائه شماره درگیری آماده باشید: B138812
- ساعات کار مرکز تماس Experian از دوشنبه تا جمعه، 8 صبح تا 8 شب به وقت مرکزی (به استثنای تعطیلات اصلی ایالاتمتحده) است.
جزئیات مربوط به عضویت در Experian Identityworks Credit Plus
کارت اعتباری برای ثبتنام در Experian IdentityWorks الزامی نیست. درمورد هرگونه مشکل کلاهبرداری میتوانید بلافاصله با Experian تماس بگیرید و پس از ثبتنام در Experian IdentityWorks، به قابلیتهای زیر دسترسی داشته باشید:
- گزارش اعتبار Experian هنگام ثبتنام: ببینید چه اطلاعاتی با فایل اعتبار شما مرتبط است. گزارشهای اعتبار روزانه فقط برای اعضای آنلاین دردسترس هستند. *
- نظارت بر اعتبار: بهطور فعال فایل Experian را برای شاخصهای تقلب نظارت میکند.
- نظارت اینترنتی: فناوری وب، اتاقهای گفتگو و تابلوهای اعلانات را در 24 ساعت شبانهروز و 7 روز هفته جستجو میکند تا تجارت یا فروش اطلاعات شخصی شما را در دارک وب (Dark Web) شناسایی کند.
- بازیابی هویت: متخصصان بازیابی هویت فوراً دردسترس هستند تا به شما در رسیدگی به کلاهبرداری مربوط و غیرمربوط به اعتبار کمک کنند.
- Experian IdentityWorks ExtendCARETM: حتی پس از منقضی شدن عضویت Experian IdentityWorks، همان سطح بالای پشتیبانی بازیابی هویت را دریافت میکنید.
- 1 میلیون دلار بیمه سرقت هویت**: پوشش برخی از هزینهها و نقل و انتقالات الکترونیکی غیرمجاز را فراهم میکند.
گزینه 2: اگر فرد مربوطه زیر 18 سال داشته باشد
دستورالعملهای ثبتنام
- اطمینان یابید که تا تاریخ 30 می 2025 ثبتنام کردهاید (کد شما بعد از این تاریخ در ساعت 5:59 به وقت هماهنگ جهانی کار نخواهد کرد)
- برای ثبتنام، به وبگاه Experian IdentityWorks مراجعه کنید: https://www.experianidworks.com/minorplus
- کد فعالسازی خود را وارد کنید:CEBP456TRK
- برای راهنمایی تلفنی درمورد ثبتنام یا پرسش درباره محصول، لطفاً با تیم مراقبت مشتریان Experian به شماره833-918-9464 تماس بگیرید.
- برای ارائه شماره درگیری آماده باشید: B138813
جزئیات مربوط به عضویت در Experian Identity Works Minor Plus
کارت اعتباری برای ثبتنام در Experian IdentityWorks الزامی نیست. درمورد هرگونه مشکل کلاهبرداری میتوانید بلافاصله با Experian تماس بگیرید و پس از ثبتنام در Experian IdentityWorks، به قابلیتهای زیر دسترسی داشته باشید:
- ردیابی شماره تأمین اجتماعی: نظارت برای تعیین اینکه آیا افراد زیر سن قانونی ثبتنامشده در خانواده شما گزارش اعتبار Experian دارند یا خیر. هشدارهای مربوط به همه نامها، نامهای مستعار و نشانیهایی که در گزارش اعتبار Experian با شماره تأمین اجتماعی (SSN) فرد زیر سن قانونی شما مرتبط میشوند.
- نظارت اینترنتی: فناوری وب، اتاقهای گفتگو و تابلوهای اعلانات را در 24 ساعت شبانهروز و 7 روز هفته جستجو میکند تا تجارت یا فروش اطلاعات شخصی شما را در دارک وب (Dark Web) شناسایی کند
- بازیابی هویت: متخصصان بازیابی هویت فوراً دردسترس هستند تا به شما در رسیدگی به کلاهبرداری مربوط و غیرمربوط به اعتبار کمک کنند.
- Experian IdentityWorks ExtendCARETM: حتی پس از منقضی شدن عضویت Experian IdentityWorks، همان سطح بالای پشتیبانی بازیابی هویت را دریافت میکنید.
- 1 میلیون دلار بیمه سرقت هویت**: پوشش برخی از هزینهها و نقل و انتقالات الکترونیکی غیرمجاز را فراهم میکند.
بهمحض اینکه PowerSchool از این حادثه مطلع شد، پروتکلهای پاسخگویی امنیت سایبری را درگیر و رهبری ارشد و کارشناسان امنیت سایبری شخص ثالث را بسیج کردیم تا تحقیقات پزشکی قانونی درباره دامنه حادثه و نظارت بر نشانههای سوءاستفاده از اطلاعات را انجام دهند. ما در حال حاضر از هرگونه سرقت هویت منتسب به این حادثه اطلاعی نداریم.
چه کار میتوانید انجام دهید؟
از شما حمایت میشود تا با بررسی گزارشهای وضعیت حساب برای فعالیت مشکوک، دربرابر حوادث سرقت هویت و کلاهبرداری هوشیار باشید. PowerSchool هرگز ازطریق تلفن یا ایمیل با شما تماس نخواهد گرفت تا اطلاعات شخصی یا حساب شما را درخواست کند. «اطلاعات عمومی درباره محافظت از سرقت هویت» که پیوست شده است جزئیات بیشتری درباره اقداماتی که میتوانید انجام دهید ارائه میدهد.
اطلاعات مهم دیگر.
. اگر پرسش یا نگرانی درباره این اطلاعیه دارید، لطفاً از دوشنبه تا جمعه، از ساعت 8 صبح تا 8 شب به وقت مرکزی (به استثنای تعطیلات اصلی ایالاتمتحده) با شماره 833-918-9464 تماس بگیرید. لطفا برای ارائه شماره درگیری مذکور در دستورالعملهای ثبتنام بالا (B138812 یا B138813) آماده باشید.
* اعضای آفلاین پس از ثبتنام، واجدشرایط تماس برای گزارشهای اضافی بهصورت فصلی خواهند بود.
** بیمه سرقت هویت تحت تعهد و مدیریت American Bankers Insurance Company of Florida است که یک شرکت متعلق به Assurant است. لطفاً برای اطلاع از شرایط، وضعیتها و استثنائات پوشش، به خطمشیهای واقعی مراجعه کنید. پوشش ممکن است در همه حوزههای قضایی دردسترس نباشد.
اطلاعات عمومی درمورد حفاظت از سرقت هویت
همیشه توصیه میشود بهطور منظم گزارشهای وضعیت حسابتان را بررسی و بهصورت دورهای گزارش اعتبارتان را از یک یا چند شرکت گزارشدهنده اعتبار ملی دریافت کنید. یک نسخه رایگان از گزارش اعتبارتان را میتوانید بهصورت آنلاین در www.annualcreditreport.com، ازطریق تماس با تلفن رایگان 1.877.322.8228، یا با ارسال فرم درخواست گزارش اعتبار سالانه (موجود در www.annualcreditreport.com) به نشانی زیر دریافت کنید: Annual Credit Report Request Service. P.O. Box 105281, Atlanta, GA, 30348-5281. همچنین میتوانید با تماس با یکی (یا بیشتر) از سه آژانس ملی گزارش اعتبار در فهرست زیر، یک نسخه از گزارش اعتبار خود را خریداری کنید:
- Equifax, P.O. Box 740241, Atlanta, GA 30374-0241. 1.800.685.1111. www.equifax.com
- Experian, P.O. Box 9532, Allen, TX 75013. 1.888.397.3742. www.experian.com
- TransUnion, Consumer Disclosure Center, P.O. Box 1000, Chester, PA 19016. 1.800.888.4213. www.transunion.com
هشدار تقلب: میتوانید با بخش کلاهبرداری سه دفتر اعتبار بزرگ تماس بگیرید تا درخواست کنید که «هشدار تقلب» در پرونده شما قرار داده شود. هشدار تقلب به وامدهندگان بالقوه اطلاع میدهد تا قبلاز تمدید اعتبار به نام شما، هویت شما را تأیید کنند.
| Equifax: | گزارش تقلب: | 1.888.378.4329 |
| Experian: | گزارش تقلب: | 1.888.397.3742 |
| TransUnion: | گزارش تقلب: | 1.800.680.7289 |
توقیف امنیتی برای آژانسهای گزارش اعتباری:
توقیف امنیتی برای آژانسهای گزارش اعتباری: میتوانید مسدودسازی امنیتی گزارشهای اعتبار خود را درخواست کنید. مسدودسازی امنیتی، آژانس گزارش اعتبار را از انتشار هرگونه اطلاعات مربوط به گزارش اعتبار مصرفکننده، بدون مجوز کتبی منع میکند. بااینحال، لطفاً توجه داشته باشید که قرار دادن مسدودسازی امنیتی در گزارش اعتبار شما ممکن است تأیید بهموقع درخواستهایی را که برای وامهای جدید، وام با ضمانت ملکی، اشتغال، مسکن یا سایر خدمات ارائه میکنید، به تأخیر بیندازد، با آنها تداخل داشته باشد یا مانع از تأیید آنها شود. قرار دادن، برداشتن یا حذف مسدودسازی امنیتی رایگان است. باید بهطور جداگانه در هر دفتر اعتبار، یک مسدودسازی امنیتی در گزارش اعتبار خود قرار دهید. برای انجام این کار، باید ازطریق تلفن، پست یا وسایل الکترونیکی مطمئن با دفاتر اعتبار تماس بگیرید:
- Equifax: P.O. Box 105788, Atlanta, GA 30348, 1.888.298.0045, www.Equifax.com
- Experian: P.O. Box 9554, Allen, TX 75013, 1.888.397.3742, www.Experian.com
- TransUnion: P.O. Box 160, Woodlyn, PA 19094, 1.800.916.8800, www.TransUnion.com
برای درخواست مسدودسازی امنیتی، باید موارد زیر را ارائه کنید:
- نام کامل شما (شامل حرف اول نام میانی، Jr.، Sr.، اعداد رومی و غیره)،
- شماره تأمین اجتماعی
- تاریخ تولد
- نشانی جایی(جاهایی) که در پنج سال گذشته در آن زندگی کردهاید
- مدرک اثبات نشانی فعلی مانند قبض آب و برق فعلی
- فتوکپی کارت شناسایی صادرشده از سوی دولت
- اگر قربانی سرقت هویت هستید، نسخهای از گزارش پلیس، گزارش تحقیقاتی یا شکایت به یک سازمان مجری قانون درباره سرقت هویت را ارائه کنید.
اگر بهصورت آنلاین یا تلفنی درخواست مسدودسازی کنید، آژانس باید ظرف یک روز کاری مسدودسازی را انجام دهد. دفاتر اعتبار، سه روز کاری پس از دریافت درخواست ازطریق پست برای اعمال مسدودسازی امنیتی در گزارش اعتبار شما فرصت دارند و نیز باید ظرف پنج روز کاری تأییدیه را برای شما ارسال کنند و یک شماره شناسایی شخصی (PIN) یا رمزعبور منحصربهفرد به شما ارائه دهند، یا هر دو آنها را ارائه دهند که میتوانید از آنها برای اجازه دادن به حذف یا برداشتن مسدودسازی امنیتی استفاده کنید. برای رفع مسدودسازی و اجازه دسترسی نهاد یا فردی خاص به گزارش اعتبار شما، باید با آژانسهای گزارش اعتبار تماس بگیرید و این موارد را ارائه کنید (1) مدارک شناسایی مناسب؛ (2) شماره پین یا گذرواژهای را که هنگام تعیین مسدودسازی امنیتی در اختیار شما قرار داده شده است و (3) هویت آن نهادها یا افرادی که میخواهید گزارش اعتبار خود را از آنها دریافت کنید یا دوره زمانی خاصی که میخواهید گزارش اعتبار دردسترس باشد.
شما همچنین حقوقی تحت «قانون فدرال گزارش اعتبار منصفانه» (FCRA) دارید. ازجمله این حقوق عبارت است از: حق دانستن آنچه در پرونده شما وجود دارد؛ حق اعتراض به اطلاعات ناقص یا نادرست؛ و حق تصحیح یا حذف اطلاعات نادرست، ناقص یا غیرقابل تأیید از سوی آژانسهای گزارش مصرفکننده. برای کسب اطلاعات بیشتر درباره FCRA، لطفاً به نشانی http://files.consumerfinancegov/f/documents/bcfp_consumer-rights-summary_2018-09.pdf یا http://www.ftc.gov مراجعه کنید.
اگر قربانی سرقت هویت هستید، اقداماتی که میتوانید انجام دهید
- گزارشی نزد پلیس ثبت کنید. برای ارسال به طلبکاران خود و سایرین که ممکن است به اثبات جرم نیاز داشته باشند، نسخهای از گزارش را دریافت کنید.
- با کمیسیون فدرال تجارت ایالاتمتحده (FTC) تماس بگیرید. FTC اطلاعات مفیدی را برای قربانیان سرقت هویت فراهم میکند و یک پایگاه داده از موارد سرقت هویت را برای استفاده سازمانهای مجری قانون نگهداری میکند. با تماس با خط تلفن سرقت هویت FTC، گزارشی را نزد FTC ثبت کنید: 1-877-IDTHEFT (438-4338)؛ بهصورت آنلاین در نشانی http://www.ftc.gov/idtheft ؛ یا ازطریق پست به نشانی Identity Theft Clearinghouse, Federal Trade Commission, 600 Pennsylvania Ave., N.W., Washington, D.C. 20580.
- سابقهای از مخاطبین خود نگهداری کنید. فایلی با نسخههایی از گزارشهای اعتبار خود، گزارشهای پلیس، هرگونه مکاتبات و کپیهایی از صورتحسابهای مورد اختلاف ایجاد کنید. ثبت مکالمات با طلبکاران، نهادهای مجری قانون و سایر طرفهای مرتبط مفید است.
اقدامات اضافی برای جلوگیری از سرقت هویت:
FTC اطلاعات بیشتری درباره اقدامات لازم برای جلوگیری از سرقت هویت در نشانی زیر دارد: http://www.ftc.gov/idtheft؛ یا میتوانید با شماره IDTHEFT (438-4338-877-1) تماس بگیرید؛ یا به این نشانی نامه بنویسید Consumer Response Center, Federal Trade Commission, 600 Pennsylvania Ave., N.W., Washington, D.C. 20580
اطلاعات خاص ایالت
ساکنان منطقه کلمبیا میتوانند اطلاعاتی را از «دفتر دادستان کل منطقه کلمبیا» درباره اقدامات لازم برای جلوگیری از سرقت هویت بهدست آورند. با مراجعه به وبگاه https://oag.dc.gov، تماس با (202) 3400-727، یا مراجعه به نشانی 400 6th Street NW Washington, D.C. 20001، میتوانید به این دفتر دسترسی پیدا کنید.
ساکنان آیووا (Iowa) میتوانند با مجری قانون یا دفتر دادستان کل آیووا تماس بگیرند تا موارد مشکوک سرقت هویت را گزارش کنند. با مراجعه به وبگاه www.iowaattorneygeneral.gov، تماس با 5164-281 (515) یا درخواست اطلاعات بیشتر از «دفتر دادستان کل» به نشانی Hoover State Office Building, 1305 E. Walnut Street, Des Moines, IA 50319 میتوانید به این دفتر دسترسی پیدا کنید.
به ساکنان ماساچوست یادآوری میشود که شما حق دریافت گزارش پلیس و درخواست مسدودسازی امنیتی را که در بالا توضیح داده شد دارید. هیچ هزینهای برای مسدودسازی امنیتی حساب شما وجود ندارد. بااینحال، ممکن است از شما خواسته شود قبل از اینکه درخواستتان بررسی شود، اطلاعات شخصی خاصی (مانند نام، شماره تأمین اجتماعی، تاریخ تولد و نشانی) و مدارک شناسایی مناسب (مانند کپی کارت شناسایی صادرشده توسط دولت و یک قبض آب و برق یا صورت وضعیت حساب) را به آژانس گزارش اعتبار ارائه دهید.
ساکنان مریلند میتوانند با مراجعه به وبگاه خود به نشانی www.marylandattorneygeneral.gov، تماس با «واحد سرقت هویت» به شماره 1.410.576.6491 یا درخواست اطلاعات بیشتر در واحد سرقت هویت به نشانی Identity Theft Unit, 200 St. Paul Place, 16th Floor, Baltimore, MD 21202. اطلاعات بیشتری کسب کنند.
به ساکنان نیومکزیکو یادآوری میشود که شما حق دریافت گزارش پلیس و درخواست مسدودسازی امنیتی را همانطور که در بالا توضیح داده شد دارید و طبق قانون گزارش اعتبار منصفانه همانطور که در بالا توضیح داده شد، از حقوقی برخوردارید.
ساکنان نیویورک میتوانند با مراجعه به دفتر دادستان کل شمال نیویورک در وبگاه https://ag.ny.gov/resources/individuals/credit-lending/identity-theft یا تماس با شماره 1.800.771.77755 یا درخواست اطلاعات بیشتر از نشانی New York Attorney General’s Office, 28 Liberty St, New York, NY 10005 درباره جلوگیری از سرقت هویت اطلاعات بیشتری کسب کنند.
ساکنان کارولینای شمالی میتوانند با مراجعه به دفتر دادستان کل کارولینای شمالی در وبگاه خود به نشانی https://ncdoj.gov/protecting-consumers/identity-theft، تماس با شماره 1.877.566.7226 یا درخواست اطلاعات بیشتر از نشانی North Carolina Attorney General’s Office, 9001 Mail Service Center Raleigh, NC 27699-9001 درباره جلوگیری از سرقت هویت اطلاعات بیشتری کسب کنند.
ساکنان اورگان میتوانند اطلاعات مربوط به جلوگیری از سرقت هویت را از «دفتر دادستان کل اورگان» دریافت کنند. با مراجعه به وبسایت www.doj.state.or.us، تماس با شماره 4400-378 (503) یا درخواست اطلاعات بیشتر از «وزارت دادگستری اورگان» به نشانی 1162 Court Street NE, Salem, OR 97301-4096 میتوانید به این دفتر دسترسی پیدا کنید.
به ساکنان رود آیلند (Rhode Island) یادآوری میشود که شما حق دریافت گزارش پلیس و درخواست مسدودسازی امنیتی را به شرح بالا دارید. آژانسهای گزارش مصرفکننده ممکن است از شما بخواهند قبل از اینکه درخواست شما را بررسی کنند، اطلاعات شخصی خاصی (مانند نام، شماره تأمین اجتماعی، تاریخ تولد و نشانی) و مدارک شناسایی مناسب (مانند کپی کارت شناسایی صادرشده توسط دولت و یک صورتحساب یا صورت وضعیت) را به آژانس گزارش اعتبار ارائه دهید. ساکنان میتوانند با تماس با «دفتر دادستان کل رود آیلند» ازطریق تلفن به شماره 1.401.274.4400 یا ازطریق پست در 150 South Main Street, Providence, Rhode Island 02903 اطلاعات بیشتری کسب کنند.
ساکنان کارولینای جنوبی میتوانند به منابع آموزشی و کمک مصرفکنندگان از اداره امور مصرفکنندگان کارولینای جنوبی دسترسی داشته باشند. با مراجعه به وبسایت https://consumer.sc.gov، تماس با 4200-734 (803)، یا بازدید از نشانی 293 Greystone Boulevard، Ste 400 Columbia, SC 29210 میتوان به این دفتر دسترسی داشت.
ساکنان ورمونت میتوانند در وبگاه «دادستان کل ورمونت» به نشانی http://www.atg.state.vt.us اطلاعات مفیدی درباره مبارزه با سرقت هویت، تعیین مسدودسازی امنیتی، و دریافت نسخه رایگان از گزارش اعتبار کسب کنند.