Um adolescente da Califórnia foi preso e acusado de 14 crimes diferentes depois que foi descoberto que ele lançou uma “campanha de phishing”, para adquirir a senha do professors e mudar notas. Ele fez isso enviando vários e-mails na tentativa de receber acesso a informações pessoais.
O suspeito de 16 anos foi preso na quarta-feira passada após uma investigação policial de duas semanas. A investigação começou quando os professores do Distrito Escolar Unificado de Mount Diablo começaram a relatar o recebimento de e-mails peculiares que mais tarde foram descobertos como parte da tentativa de hacking.
Funcionava assim: os professores recebiam um e-mail que os levava a um link que imitava o portal pessoal da escola. Uma vez lá, eles seriam solicitados a inserir suas informações de login. Pelo menos um professor fez o login e, assim, deu imediatamente ao aluno acesso simultâneo à rede de TI do distrito, bem como ao sistema de notas. Assim que o aluno hacker obteve acesso, ele mudou suas notas e de 10 para 15 outros alunos, às vezes diminuindo-as, às vezes aumentando-as.
O departamento de polícia local finalmente ficou sabendo e foi capaz de rastrear as informações de IP até o endereço do aluno. Assim que chegaram, uma unidade K-9 foi capaz de farejar um pen drive que pode ou não ter nada a ver com o gabinete. Honestamente, o flash drive não precisa ter nada a ver com o hack, porque o aluno em questão confessou tudo. Ele teria dito: “Foi como roubar doce de um bebê”.
Realmente deve ser também, porque esta está longe de ser a primeira vez que um aluno conseguiu contornar o sistema de segurança hilariante e inepto de sua escola e fazer algo como mudar de notas. No início deste mês, um Colégio do Alabama aluno realizou um hack semelhante para alterar as notas finais. Um jovem de 16 anos em Estudante de nova jersey fez exatamente a mesma coisa em dezembro de 2017. As instituições pós-secundárias, apesar de terem orçamentos muito maiores para evitar coisas exatamente como essas, também não estão isentas. UMA Universidade de Iowa estudante foi preso pelo FBI sob acusações de hacking em novembro de 2017. Ele supostamente pegou cópias de exames e mudou as notas para ele e alguns amigos.
Com toda a probabilidade, 14 acusações criminais para um crime totalmente não violento e reversível provavelmente não se limitarão a um aluno do segundo ano do ensino médio. Independentemente disso, esta é apenas mais uma evidência de que as escolas devem educar o corpo docente sobre o valor de definir senhas seguras e aumentar a barreira da segurança digital antes que alguém faça phishing em busca de itens mais confidenciais, como dados médicos ou previdência social em formação.
