英国过半校园个人信息泄露事件系学生所为,只
英国学校正面临一股出乎意料的网络安全挑战:学生成了最大“黑客”。英国信息专员办公室指出,学生制造了超过一半的校园个人信息泄露事件。
ICO 在提醒教师和学校时表示,分析的 少数事件则更为复杂。ICO 举例称,三名 11 年级学生用密码破解工具入侵了学校的学生信息系统,其中两人承认加入了黑客论坛。
报告警告称:“孩子们正在入侵学校计算机系统,这可能让他们走上网络犯罪的道路。” ICO 指出,许多学生为了ICO 首席网络专家 Heather Toomey 表示:“原本只是同学间的挑战或玩笑,最后可能发展成针对机构甚至关键基础设施的破坏性攻击。”
从报道中获悉,报告还揭示了漏洞成因:近四分之一的泄露是因老师把设备借给学生使用,20% 来自员工用私人设备办公,17% 则是因为 Microsoft SharePoint 等系统缺乏访问控制。
ICO 呼吁学校加强 GDPR 培训、提升网络安全和数据保护水平,并及时上报泄露事件,以防止类似问题恶化。