Scholieren veroorzaken chaos met gestolen wachtwoord
Twee scholieren van een Amerikaanse school hebben via gestolen wachtwoorden allerlei gegevens uit een belangrijke schoolapplicatie verwijderd en ongepaste berichten naar scholieren gestuurd, die van docenten afkomstig leken. De twee hadden de wachtwoorden van een andere scholier en zeventien leraren bemachtigd en vervolgens op het Blackboard schoolsysteem ingelogd, een online systeem dat leraren gebruiken om opdrachten op te plaatsen, te discussiëren en met ouders te communiceren.
Klachten
Daar verwijderden ze onder andere lesmateriaal. Ook werden ongepaste, pornografische berichten uit naam van docenten naar leerlingen gestuurd. De zaak kwam aan het rollen toen ouders eind december klaagden over problemen met het Blackboard-systeem. Zo waren opdrachten verdwenen en hadden ze "slecht geschreven pornografische e-mails" via het systeem ontvangen.
Hoe de jongens de inloggegevens wisten te bemachtigen is onbekend. Er zou geen bewijs zijn dat de jongens het systeem hebben gehackt of een beveiligingslek hebben misbruikt. De school overweegt nog of ze de twee scholieren zullen aanklagen.
Dus de USofA grijpt iedereen die een liedje op de torrent zet en hangt ze op. Op basis van het kul-argument 'Terrorisme' wordt zelfs je uitlevering ge-eist, terwijl het 'misdrijf' niet eens op US grondgebied of systemen plaatsvindt.
Maar: Overduidelijke 'Illegal Entry in Computer systems' (In de US een strafbaar feit, vergelijkbaar met ons Art 139Wsv) waarbij aantoonbaar financiele - en naamschade is aangericht wordt 'overwogen' om een aanklacht in te dienen.
Verhoudingen?
Je vergelijkt appels met peren. Of denk je dat die school ook uitleveringsverzoeken indient, of achter bittorrent gebruikers aanjaagt ?
Als wachtwoord: de naam van het pasgeboren zoontje van de leraar (stond op het prikbord).
Veiligheidsmaatreegel van de school: een geeltje op het beeldscherm dat het de leerlingen verboden was om anders in te loggen.
Later, bij de vervolgopleiding, vond hij een excellsheet op het netwerk met alle user-id's en wachtwoorden van docenten en leerlingen. ....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
