Een Californische tiener werd gearresteerd en beschuldigd van 14 verschillende misdrijven nadat werd ontdekt dat hij lanceerde een ‘phishing-campagne’, tot het wachtwoord van de leraar verkrijgens en cijfers wijzigen. Hij deed dit door verschillende e-mails te sturen in een poging toegang te krijgen tot persoonlijke informatie.
De 16-jarige verdachte is afgelopen woensdag aangehouden na een onderzoek van twee weken door de politie. Het onderzoek begon toen leraren in het Mount Diablo Unified School District begonnen te melden dat ze eigenaardige e-mails hadden ontvangen waarvan later werd vastgesteld dat ze deel uitmaakten van de hackpoging.
Het werkte als volgt: leraren zouden een e-mail ontvangen die hen vervolgens naar een link zou leiden die het persoonlijke portaal van de school imiteerde. Eenmaal daar zouden ze vervolgens worden gevraagd om hun inloggegevens in te voeren. Ten minste één leraar volgde de login en gaf de student dus onmiddellijk gelijktijdige toegang tot het IT-netwerk van de districten en hun beoordelingssysteem. Zodra de student-hacker toegang kreeg, veranderde hij de cijfers van zichzelf en 10 tot 15 andere studenten, soms verlaagde hij ze, soms verhoogde ze.
De lokale politie werd uiteindelijk wijs en kon de IP-informatie naar het adres van de student traceren. Toen ze aankwamen, kon een K-9-eenheid een flashdrive opsporen die al dan niet iets met de zaak te maken had. Eerlijk gezegd hoeft de flashdrive niets met de hack te maken te hebben, omdat de student in kwestie de hele zaak heeft volbracht. Hij zou hebben gezegd: "Het was alsof je snoep van een baby stal."
Dat moet ook echt, want dit is lang niet de eerste keer dat een student erin is geslaagd om het hilarisch onhandige beveiligingssysteem van hun school te omzeilen en zoiets als het veranderen van cijfers te doen. Eerder deze maand een middelbare school in Alabama student voerde een soortgelijke hack uit om eindcijfers te veranderen. Een 16-jarige in New Jersey student precies hetzelfde deed in december 2017. Post-secundaire instellingen zijn, ondanks het feit dat ze veel grotere budgetten hebben om dit soort dingen te voorkomen, ook niet vrijgesteld. EEN Universiteit van Iowa student werd in november 2017 gearresteerd door de FBI op beschuldiging van hacken. Hij zou kopieën van examens hebben opgeheven en de cijfers voor zichzelf en een paar vrienden hebben gewijzigd.
Naar alle waarschijnlijkheid telt 14 misdrijf voor een totaal geweldloze en omkeerbare misdaad waarschijnlijk niet bij een tweedejaarsstudent op de middelbare school. Hoe dan ook, dit is gewoon meer bewijs dat scholen docenten moeten informeren over de waarde van het instellen van veilige wachtwoorden en verhogen de lat voor digitale veiligheid voordat iemand gaat phishing voor gevoeligere items zoals medische gegevens of sociale zekerheid informatie.
