Дети в Великобритании взламывают собственные школы ради риска и славы⁠⁠

Британское Управление информационного комиссара (ICO) предупредило учителей и образовательные учреждения, что студенты стали причиной более половины утечек персональных данных в школах. При анализе 215 сообщений о нарушениях безопасности, возникших внутри учебных заведений, было установлено, что 57 % атак были совершены учениками.

Почти треть инцидентов произошла из‑за того, что учащиеся угадывали часто используемые пароли или находили записанные логины. Небольшая часть случаев (5 %) требовала более сложных методов обхода сетевых и системных защит. В качестве примера ICO привела случай, когда трое учеников 11‑го класса взломали школьную информационную систему, используя инструменты для подбора паролей и обхода протоколов безопасности; двое из них признались, что являются участниками форума хакеров.

«Дети взламывают компьютерные системы своих школ, и это может привести их к жизни киберпреступности»
отчет ICO

В докладе отмечается, что мотивами учеников служат вызовы, желание известности, финансовая выгода, месть и соперничество. По словам Хизер Туми, главного специалиста по кибербезопасности в ICO:

«То, что начинается как вызов, игра или шутка в школьной среде, может в конечном итоге привести к участию детей в разрушительных атаках на организации или критическую инфраструктуру»,
Хизер Туми

Причины утечек

Около 25 % нарушений были связаны с слабыми практиками защиты данных, например, когда учителя позволяли ученикам пользоваться их устройствами.
20 % атак возникли из‑за использования персональных устройств сотрудниками для работы.
17 % случаев произошли из‑за неправильного контроля доступа к системам, таким как Microsoft SharePoint.

Причины утечек

Рекомендации ICO