O Gabinete do Comissário de Informações (OIC) emitiu um aviso sobre um aumento preocupante dos estudantes acessar ilicitamente os sistemas de TI de suas instituições educacionais. Essas ações, relata os relatórios da OIC, geralmente são motivados por diversões ou desafios dos colegas. A OIC enfatiza a falta de conscientização entre os educadores sobre os riscos representados por estudantes com acesso interno às redes escolares, descrevendo -o como uma “ameaça privilegiada”. Os dados coletados pela OIC indicam que uma parcela significativa de incidentes cibernéticos e violações de dados na educação são atribuíveis às ações dos alunos. Heather Toomey, principal especialista cibernética da OIC, destacou o potencial de atividades aparentemente inofensivas aumentarem. Toomey afirmou,
“O que começa como um desafio, um desafio, um pouco de diversão em um ambiente escolar pode levar as crianças a participar de ataques prejudiciais a organizações ou infraestrutura crítica”.
Esta afirmação ressalta a preocupação da OIC de que a experimentação juvenil pode evoluir para ofensas cibernéticas mais graves com implicações mais amplas. Esse aviso segue uma série de ataques cibernéticos de alto nível em empresas como Marks e Spencer (M&S) e Jaguar Land Rover. As investigações revelaram o envolvimento de hackers adolescentes, levantando preocupações sobre a crescente prevalência de jovens no crime cibernético.
Brecha liderada por estudantes na educação
Desde 2022, a OIC investigou 215 incidentes de acesso não autorizado e violações de dados originárias nas instituições educacionais. As crianças foram responsáveis por 57% desses incidentes. Suspeita-se que as violações restantes tenham sido perpetradas pela equipe, provedores de serviços de TI de terceiros e outras entidades com acesso autorizado ao sistema. Os dados indicam que quase um terço das violações investigadas envolveu os alunos obtendo acesso não autorizado aos sistemas de computadores da equipe. Essas violações geralmente ocorreram através de métodos como adivinhar senhas ou obtenção ilícita de credenciais de login dos professores, destacando a relativa simplicidade de algumas vulnerabilidades de segurança exploradas.
Exemplos de casos de cibercrime de estudante
Um caso envolveu uma criança de sete anos envolvida em uma violação de dados não revelada. Após o incidente, a criança foi encaminhada ao programa de Cyber Choices da Agência Nacional de Crimes, que educa os jovens sobre as consequências e as ramificações legais do crime cibernético. Em uma instância separada, três estudantes do 11º ano (15 a 16 anos) acessados ilegalmente bancos de dados escolares que contêm informações pessoais para mais de 1.400 colegas. Eles usaram ferramentas de hackers do download da Internet para ignorar as proteções de senha, citando um interesse na segurança cibernética e um desejo de explorar recursos técnicos. Outro incidente envolveu um aluno obtendo acesso não autorizado aos bancos de dados de uma faculdade usando as credenciais de login de um professor. Esse acesso foi usado para modificar ou excluir informações pessoais para mais de 9.000 funcionários, estudantes e candidatos. Os dados comprometidos incluíram nomes, endereços domésticos, registros acadêmicos, informações de saúde, salvaguardas e toras pastorais e detalhes de contato de emergência.
Ameaças cibernéticas crescentes para instituições educacionais
De acordo com a mais recente pesquisa de violações de segurança cibernética do governo, as instituições educacionais enfrentam um cenário crescente de ameaças. A pesquisa revelou que 44% das escolas relataram ter experimentado um ataque cibernético ou violação de dados no ano passado, destacando a crescente vulnerabilidade do setor. A OIC também destacou o papel da cultura de crimes cibernéticos jovens, observando sua crescente conexão com as gangues adolescentes de língua inglesa. O ano passado viu prisões no Reino Unido e nos EUA de jovens indivíduos supostamente envolvidos em campanhas de hackers direcionadas às principais organizações, incluindo os grandes cassinos da MGM, Transport for London (TFL), Marks e Spencer e a cooperativa.
