イギリスの情報コミッショナーオフィス（ICO）は、イギリスの学校における個人データ侵害の過半数が生徒によるものであると発表しました。ICOによると、学校内から発生した215件のデータ侵害報告を分析した結果、57%が生徒によるものであったということです。
ICOは、教師や教育機関に対して警告を発し、これらの侵害の約3分の1が、生徒が一般的に使用されるパスワードを推測したり、書き留められたログイン情報を見つけたりすることで可能になったとしています。
しかし、ICOは、5%の事例では、セキュリティやネットワークの制御を回避するためにより高度な技術が必要であったことを指摘しています。例として、3人の11年生の生徒が、パスワードを破るツールを使用して学校の学生情報システムに侵入し、セキュリティプロトコルを回避した事例が挙げられています。さらに、そのうちの2人はハッキングフォーラムの一員であることを認めたということです。
報告書には、「子供たちが学校のコンピューターシステムにハッキングしており、これはサイバー犯罪の人生を歩む可能性があります」と記されています。
この警告は、子供たちがシステムに侵入する理由として、挑戦、悪名、金銭、復讐、ライバル関係があるとしています。
ICOのサイバー専門家であるヘザー・トゥーミー氏は声明で、「学校環境でのちょっとした挑戦や楽しみが、最終的には組織や重要なインフラに対する破壊的な攻撃に参加することにつながる可能性があります」と述べています。
この報告書は、これらの侵害がどのようにして起こったかについても詳しく説明しています。データ侵害の約4分の1は、教師が生徒にデバイスを使用させるといった弱いデータ保護の慣行を利用したものであり、20%はスタッフが個人のデバイスを仕事に使用したことが原因であり、17%はMicrosoft SharePointなどのシステムへの不適切なアクセス制御によって発生したということです。
ICOはその調査結果を「懸念すべき」とし、学校に対してGDPRトレーニングの刷新、サイバーセキュリティとデータ保護の実践の改善、侵害のタイムリーな報告を求める方針です。
