May 26, 2020
Dear PYLUSD Families,
Aeries, the District’s student information system provider, recently identified that customer information was compromised through the Parent Portal of numerous districts throughout the state, including the Placentia-Yorba Linda Unified School District (PYLUSD). The compromise was possible due to a bug in the Aeries software that has since been fixed. The compromised data includes: Student ID, Student Name, Parent Name, Address, Parent Portal Email Login, and form of password called a password hash.
Aeries also shared with customers that in addition to an ongoing investigation, arrests have been made, and law enforcement has filed charges against the alleged perpetrators.
Since it is impossible to know if the password hashes have been, or will be, reverse engineered, and out of an abundance of caution, PYLUSD will:
- Send a password reset to the email address for every Parent Portal Account beginning Friday, June 12 at 8:00 am.
- Reset the password of every student Google account on Friday, June 12, beginning at 12:00 pm.
- Email the new student Google password to parents on Friday, June 12, beginning at 12:00 pm.
PYLUSD also recommends that parents and students change the password for any other accounts that used the same password, which may have been compromised through the Aeries Parent Portal.
For families that need assistance logging into the Aeries Parent Portal, please email the helpdesk at [email protected], or call (714) 985-8733 during regular business hours.
26 de mayo, 2020
Estimadas Familias de PYLUSD,
Aeries, el proveedor del sistema de información estudiantil del Distrito, identificó recientemente que la información de los clientes se vio comprometida a través del Portal para Padres de numerosos distritos en todo el estado, incluido el Distrito Escolar Unificado Placentia Yorba Linda (PYLUSD). El compromiso fue posiblemente debido a un defecto en el software Aeries que desde entonces se ha solucionado. Los datos comprometidos incluyen: ID del Estudiante, Nombre del Estudiante, Nombre del Padre, Domicilio, Correo Electrónico del Portal de Padres y una forma de contraseña llamada password hash.
Aeries también compartió con los clientes que, además de una investigación en curso, se han realizado arrestos y la policía ha presentado cargos contra los presuntos autores.
Debido a que es imposible saber si password hash tienen, o serán de ingeniería inversa, por precaución, PYLUSD hará o siguiente:
- Enviar un restablecimiento de contraseña a la dirección de correo electrónico para cada Cuenta del Portal para Padres a partir del viernes 12 de junio a las 8:00 a.m.
- Restablecer la contraseña de cada cuenta de Google de los estudiantes el viernes 12 de junio a partir de las 12:00 p.m.
- Enviar por correo electrónico y mensaje de texto la nueva contraseña de Google del estudiante a los padres, el viernes 12 de junio a partir de las 12:00 p.m.
PYLUSD también recomienda que los padres y los estudiantes cambien la contraseña de cualquier otra cuenta en la que se haya usado la misma contraseña, que puede haber sido comprometida a través del Portal de Padres de Aeries.
Para las familias que necesitan asistencia para iniciar sesión en el Portal de Padres de Aeries, por favor, envíen un correo electrónico al servicio de asistencia a [email protected], o llame al (714) 985-8733 durante el horario de labores habitual.