原标题:日本考试信息系统被“秒破” 上万人信息遭泄露
中新网6月29日电 日本新华侨报网日前撰文称,近日,日本警方以涉嫌违反《禁止非法入侵计算机法》为由,逮捕了佐贺县一名17岁无业少年。
据日本警方透露,该少年曾入侵佐贺县教育委员会花费13亿日元(约8400万元人民币)重金打造的“SEI-NET”系统,盗取了约21万份资料,修改了大量成绩数据。号称“铜墙铁壁”的教育信息系统,竟被17岁无业少年破解,日本政府网络信息安全再次引起人们关注。
据日本佐贺县教委称,无业少年主要通过两种方式盗窃信息。一种是利用其它学生的ID,登录“SEI-NET”系统后,再用自己制作的程序盗取资料。
文章称,而另一种方式是在学校附近搜索校园无线网络,通过无线网进入校园内网盗取资料。被盗取的资料中,不仅包含学生的ID、密码、姓名、住所、成绩等个人信息外,还包括一部分教职员和家长的资料。
据悉,无业少年通过“SEI-NET”系统,盗取了7所学校6081人(5502名学生、579名教职员)的信息;通过入侵学校内网,盗取了6所学校9589人(6568名学生、2686名家长、335名教职员)的信息。
受害最严重的佐贺北高中一名女生非常不安地说:“成绩被泄漏太可恶了,如果被不认识的人掌握怎么办?”除了盗取资料外,该少年很可能通过系统修改了学生成绩,这将严重影响各项重大录取工作。
受此影响,27日下午,佐贺县教委古谷宏教育长召开记者会,承认“SEI-NET”系统存在脆弱性,并表示将加强网络安全管理,公开谢罪。
文章指出,佐贺县被称为日本ICT(信息通信技术)、“网络教育管理”先进县。“SEI-NET”系统是佐贺于2013年花费13亿日元重金打造的。该系统是集学习管理、教材管理、校务管理于一体的新型教育信息系统。
使用该系统,可以实现学生与学校的有效互动、数字教材的下载、网络考试等功能。除此之外,各个部门也可以有效把握学生的出勤状况与考试成绩等,是网上录取的基础。
为了推进这一系统的运行,2014年佐贺县立高中更是给每位新生配备了平板终端,可以说与其他高中相比,非常“高大上”。但此次事件出现,无疑让佐贺县教委碰了一鼻子灰。同时,此次大规模信息被盗事件,对日本ICT的推进进程也影响重大。
文章还指出,日本各地教委密切关注“佐贺事件”的发展进程。与佐贺县不同,福冈县教委将学生的成绩、调查表等资料委托外部公司管理,为了防止发生类似事件,福冈县将导入只能在本人电脑上登录系统的程序。
日本长崎县教委则称,信息系统需要外部独立,今后将导入指纹认证系统。筑波市则导入了个人信息不能复制,更不能保存到U盘等移动存储设备上系统。
除此之外,日本筑西市、常总市等地教委都表示了对教育系统的担忧。当然,也有一人教委负责人表示,如果过度强调安全性,就无法实现便利性,这种平衡很难把握。
文章最后指出,不论如何,佐贺县教育信息系统“不设防”的行为已经引起了受害者的极大愤怒。而如何实现网络安全,则是日本推进数字化教学中最大的拦路虎。