یک حادثه سرقت فیزیکی از خودروی یک شرکت عکاسی، امنیت داده‌های دانش‌آموزان یک مدرسه متوسطه در بریتانیا را به خطر انداخته است. این اتفاق که به صورت یک سرقت سریع (Smash-and-Grab) رخ داده، باعث نگرانی در مورد رعایت قوانین حفاظت از داده‌ها در این مؤسسه شده است.
جزئیات حادثه و داده‌های در معرض خطر
مدیر مدرسه Priory در شهر Lewes اعلام کرد که شرکت Pret-a-Portrait، که مسئول عکاسی سالانه دانش‌آموزان است، گزارشی مبنی بر شکستن شیشه خودرو و سرقت یک کیف دوربین حاوی کارت‌های حافظه (SD Cards) ارائه داده است.
بر اساس گزارش‌ها، این کارت‌ها ممکن است حاوی موارد زیر باشند:
- عکس‌های گرفته شده از دانش‌آموزان.
- تصاویر کارت‌های QR Code که شامل نام دانش‌آموزان و نام کلاس‌های آن‌هاست.
ارزیابی ریسک و اقدامات اصلاحی
شرکت عکاسی اعلام کرده است که به دلیل استفاده مجدد از این تجهیزات برای سه پروژه دیگر پس از بازدید از مدرسه، احتمالاً اکثر فایل‌های مربوط به دانش‌آموزان بازنویسی (Overwrite) شده‌اند، اما این موضوع را به طور قطعی تأیید نکرده است. خوشبختانه اطلاعات حساس‌تری مانند آدرس‌ها، جزئیات تماس، داده‌های مالی یا سوابق پزشکی که در سیستم‌های داخلی مدرسه ذخیره شده‌اند، در این حادثه دخیل نبوده‌اند.
در پاسخ به این رخداد، اقدامات زیر برای کاهش ریسک انجام شده است:
- برداشتن تمامی عکس‌های مدرسه از فضای آنلاین.
- تغییر شناسه‌های (IDs) دسترسی به تصاویر.
- تغییر پروتکل‌های کاری به گونه‌ای که تمامی کارت‌های SD در پایان هر پروژه به‌طور کامل پاک‌سازی (Wipe) شوند.
این حادثه به پلیس و سازمان نظارتی ICO گزارش شده و مدرسه با همکاری Data Protection Officer (DPO) خود در حال مدیریت پیامدهای این نشت احتمالی داده‌هاست.
