高校生が教育委員会のサーバーから、個人情報を不正取得 | ScanNetSecurity
2025.12.13(土)

高校生が教育委員会のサーバーから、個人情報を不正取得

米国、ペンシルバニア州で、高校生3人が教育委員会のコンピュータサーバに侵入し、学生やスタッフの個人情報にアクセスしていたとの発表があった。これは、3人のうちの1人が、別の友人にハッキングにより社会保険番号を調べたという事実を話したことから事件が発覚。驚い

国際 海外情報
米国、ペンシルバニア州で、高校生3人が教育委員会のコンピュータサーバに侵入し、学生やスタッフの個人情報にアクセスしていたとの発表があった。これは、3人のうちの1人が、別の友人にハッキングにより社会保険番号を調べたという事実を話したことから事件が発覚。驚いたその友人が教師に報告し、教育委員会の知るところとなった。

ハッキングを行ったのは、ペンシルバニア州のカーライル地区の高校2年生1人と、3年生2人。3人は、5月19日から26日の間、サーバからスタッフや学生の生年月日、住所、社会保険番号にアクセスしていた。現在は停学処分中で、捜査を受けている。また、今後は学校のコンピュータネットワークの使用を禁止される。

しかし、問題は3人がいかにして、安全とされるシステムに侵入したかだ。「システムはコンピュータソフトの開発研究プロジェクトに使用されていて、極秘のパスワードを通じてのみアクセスが可能だった」と、同教育委員会のセキュリティ担当者は首をかしげる。

侵入経緯について、捜査を担当するメアリー・ダーハム警視は「3人は非常に聡明で、システム全体をナビゲートすることができた」と説明する。「そして、様々なことを根気強くやってみて、とうとうセキュリティホールを見つけ出した」

【執筆:バンクーバー新報 西川桂子】

──
(この記事には続きがあります。続きはScan本誌をご覧ください)
http://www.ns-research.jp/cgi-bin/ct/p.cgi?m-sc_netsec

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ~ ソウェルクラブの会員管理システムに不正アクセス

    新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ~ ソウェルクラブの会員管理システムに不正アクセス

  2. 不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

    不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

  3. CMS にパスワード総当たり攻撃 ~ 三英 公式サイトに不正アクセス

    CMS にパスワード総当たり攻撃 ~ 三英 公式サイトに不正アクセス

  4. 今日もどこかで情報漏えい 第42回「2025年10月の情報漏えい」永遠に不滅のダブルチェック神話

    今日もどこかで情報漏えい 第42回「2025年10月の情報漏えい」永遠に不滅のダブルチェック神話

  5. ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

    ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

ランキングをもっと見る
PageTop