Estudiantes británicos hackean escuelas por retos y notoriedad

El 57% de las brechas de datos en colegios fueron cometidas por alumnos. La Oficina del Comisionado de Información del Reino Unido alerta de que estas acciones, que empiezan como un juego, pueden conducir a una vida de cibercrimen.

Un problema de seguridad interno

Un análisis de la ICO sobre 215 informes de brechas de datos revela que más de la mitad de los hackeos fueron ejecutados por estudiantes. Casi un tercio de los accesos ilegítimos se lograron adivinando contraseñas comunes o encontrando credenciales escritas. La Oficina calificó estos hallazgos como «preocupantes».

Las técnicas y motivaciones

Si bien un 5% de los incidentes requirieron técnicas más sofisticadas, la mayoría se basó en prácticas deficientes. «Lo que comienza como un reto, un desafío, un poco de diversión en el entorno escolar puede llevar a los niños a participar en ataques dañinos», declaró Heather Toomey, especialista principal de ciberseguridad de la ICO. Las razones incluyen retos, notoriedad, dinero, venganza y rivalidades.

Fallos en la protección de datos

El informe detalla cómo ocurrieron las brechas: casi una cuarta parte se debió a que los profesores permitían a los alumnos usar sus dispositivos. Un 20% fue causado por personal que utilizaba dispositivos personales para trabajar y un 17% por controles de acceso inadecuados en sistemas como Microsoft SharePoint.

Un contexto de vulnerabilidad

La alerta de la ICO se produce tras analizar incidentes de seguridad originados dentro de las propias escuelas del Reino Unido. El organismo insta a los centros educativos a mejorar sus prácticas de ciberseguridad y protección de datos.

Prevención para evitar futuros ciberdelincuentes

La ICO urgió a las escuelas a abordar el problema actualizando la formación sobre el Reglamento General de Protección de Datos (GDPR), mejorando la ciberseguridad y reportando las brechas a tiempo. El objetivo es evitar que estas acciones iniciales deriven en ataques más graves contra organizaciones o infraestructuras críticas en el futuro.