هشدار ICO: دانش‌آموزان عامل بیش از نیمی از حملات سایبری به مدارس

هشدار درباره تهدید داخلی: دانش‌آموزان، عامل اصلی حملات سایبری به مدارس

دفتر کمیسر اطلاعات (ICO) فاش کرده است که بیش از نیمی از حملات سایبری و نقض داده‌ها در مدارس و کالج‌ها توسط خود دانش‌آموزان انجام می‌شود. این نهاد این روند را «نگران‌کننده» خوانده و هشدار داده است که کودکان و دانشجویان برای «سرگرمی» یا به عنوان بخشی از «چالش‌ها» به هک کردن و دسترسی به داده‌های خصوصی می‌پردازند.

هدر تومی، متخصص ارشد سایبری در ICO، تاکید کرد: «آنچه به عنوان یک چالش یا سرگرمی در محیط مدرسه آغاز می‌شود، می‌تواند در نهایت منجر به مشارکت کودکان در حملات مخرب علیه سازمان‌ها یا زیرساخت‌های حیاتی شود.»

افزایش حملات سایبری و نقش نوجوانان

این هشدار در حالی مطرح می‌شود که موجی از حملات سایبری برجسته، از جمله علیه شرکت‌هایی مانند M&S و جگوار لندرور، با دخالت هکرهای نوجوان همراه بوده است. از سال ۲۰۲۲، ICO تعداد ۲۱۵ حمله و نقض داده در محیط‌های آموزشی را بررسی کرده که ۵۷ درصد از آن‌ها توسط کودکان انجام شده است.

جزئیات نقض‌های داده توسط دانش‌آموزان

• ورود غیرقانونی به سیستم‌ها: تقریباً یک سوم نقض‌ها شامل ورود غیرقانونی دانش‌آموزان به سیستم‌های رایانه‌ای کارکنان از طریق حدس زدن رمز عبور یا سرقت اطلاعات از معلمان بوده است.
• مورد کودک ۷ ساله: در یک حادثه، یک کودک هفت ساله در نقض داده‌ها دخیل بود و متعاقباً به برنامه Cyber Choices آژانس ملی جرایم ارجاع داده شد تا جدیت اقدامات خود را درک کند.
• دسترسی به اطلاعات ۱۴۰۰ دانش‌آموز: در حادثه‌ای دیگر، سه دانش‌آموز سال یازدهم (۱۵ یا ۱۶ ساله) به طور غیرقانونی به پایگاه‌های داده مدرسه حاوی اطلاعات شخصی بیش از ۱۴۰۰ دانش‌آموز دسترسی پیدا کردند. این دانش‌آموزان از ابزارهای هک دانلود شده از اینترنت برای شکستن رمزهای عبور و پروتکل‌های امنیتی استفاده کرده بودند. آن‌ها در پاسخ به سوالات، علاقه خود به امنیت سایبری و تمایل به آزمایش مهارت‌هایشان را ابراز کردند.
• تغییر اطلاعات ۹۰۰۰ نفر: نمونه دیگری که ICO ارائه داد، مربوط به دانشجویی بود که به طور غیرقانونی با استفاده از اطلاعات یک معلم وارد پایگاه داده کالج خود شده و اطلاعات شخصی بیش از ۹۰۰۰ کارمند، دانشجو و متقاضی را تغییر یا حذف کرده بود. این سیستم اطلاعات شخصی مانند نام و آدرس منزل، سوابق مدرسه، داده‌های بهداشتی، سوابق حفاظتی و تماس‌های اضطراری را ذخیره می‌کرد.

تهدید رو به رشد فرهنگ جرایم سایبری جوانان

مدارس با افزایش تعداد حملات سایبری مواجه هستند؛ بر اساس آخرین نظرسنجی دولت در مورد نقض امنیت سایبری، ۴۴ درصد از مدارس در سال گذشته یک حمله یا نقض را گزارش کرده‌اند. فرهنگ جرایم سایبری جوانان یک تهدید رو به رشد است که با باندهای نوجوان انگلیسی‌زبان مرتبط است.

در سال گذشته، هکرهای جوان یا نوجوان در بریتانیا و ایالات متحده به دلیل کمپین‌های هک علیه شرکت‌های بزرگی از جمله MGM Grand Casinos، TfL، Marks and Spencer و Co-op دستگیر شده‌اند.