英国の学校ネットワーク、生徒が発見した重大な脆弱性で外部から侵入可能な状態に

英国の学生が自身の通う学校のネットワークに重大なセキュリティ上の欠陥を発見し、その詳細をThe Registerが報じた記事。 - 発見したのはコンピュータサイエンスを学ぶ生徒で、学校のITシステムに外部からアクセス可能な脆弱性があることを指摘。具体的には、学校が使用するネットワーク機器や管理画面が適切に保護されておらず、パスワードがデフォルトのままだったり、認証が不十分だったりしたとされる。 - 英国では学校向けのネットワーク・IT管理を専門業者に委託するケースが多く、今回もそうした事業者の設定ミスが原因の可能性が高い。教育現場はIT予算が限られ、セキュリティ対策が後回しにされがちで、過去にも同種のインシデントが繰り返し報告されている。 - この問題は単一の学校にとどまらず、同様の業者が管理する他の教育機関にも同様の脆弱性が存在するリスクを示唆しており、児童・生徒の個人情報や学習データの漏洩につながる可能性がある。