您当前位置:首页 > 资讯中心 > 信息安全

17岁少年黑客攻破日本考试信息系统

来源标题:17岁少年黑客攻破日本考试信息系统

日本新华侨报网日前撰文称,近日,日本警方以涉嫌违反《禁止非法入侵计算机法》为由,逮捕了佐贺县一名17岁无业少年。

据日本警方透露,该少年曾入侵佐贺县教育委员会花费13亿日元(约8400万元人民币)重金打造的“SEI-NET”系统,盗取了约21万份资料,修改了大量成绩数据。号称“铜墙铁壁”的教育信息系统,竟被17岁无业少年破解,日本政府网络信息安全再次引起人们关注。

据日本佐贺县教委称,无业少年主要通过两种方式盗窃信息。一种是利用其它学生的ID,登录“SEI-NET”系统后,再用自己制作的程序盗取资料。

文章称,而另一种方式是在学校附近搜索校园无线网络,通过无线网进入校园内网盗取资料。被盗取的资料中,不仅包含学生的ID、密码、姓名、住所、成绩等个人信息外,还包括一部分教职员和家长的资料。

据悉,无业少年通过“SEI-NET”系统,盗取了7所学校6081人(5502名学生、579名教职员)的信息;通过入侵学校内网,盗取了6所学校9589人(6568名学生、2686名家长、335名教职员)的信息。

受害较严重的佐贺北高中一名女生非常不安地说:“成绩被泄漏太可恶了,如果被不认识的人掌握怎么办?”除了盗取资料外,该少年很可能通过系统修改了学生成绩,这将严重影响各项重大录取工作。

受此影响,27日下午,佐贺县教委古谷宏教育长召开记者会,承认“SEI-NET”系统存在脆弱性,并表示将加强网络安全管理,公开谢罪。

文章指出,佐贺县被称为日本ICT(信息通信技术)、“网络教育管理”先进县。“SEI-NET”系统是佐贺于2013年花费13亿日元重金打造的。该系统是集学习管理、教材管理、校务管理于一体的新型教育信息系统。

使用该系统,可以实现学生与学校的有效互动、数字教材的下载、网络考试等功能。除此之外,各个部门也可以有效把握学生的出勤状况与考试成绩等,是网上录取的基础。

为了推进这一系统的运行,2014年佐贺县立高中更是给每位新生配备了平板终端,可以说与其他高中相比,非常“高大上”。但此次事件出现,无疑让佐贺县教委碰了一鼻子灰。同时,此次大规模信息被盗事件,对日本ICT的推进进程也影响重大。

文章还指出,日本各地教委密切关注“佐贺事件”的发展进程。与佐贺县不同,福冈县教委将学生的成绩、调查表等资料委托外部公司管理,为了防止发生类似事件,福冈县将导入只能在本人电脑上登录系统的程序。

日本长崎县教委则称,信息系统需要外部独立,今后将导入指纹认证系统。筑波市则导入了个人信息不能复制,更不能保存到U盘等移动存储设备上系统。

除此之外,日本筑西市、常总市等地教委都表示了对教育系统的担忧。当然,也有一人教委负责人表示,如果过度强调安全性,就无法实现便利性,这种平衡很难把握。

文章较后指出,不论如何,佐贺县教育信息系统“不设防”的行为已经引起了受害者的极大愤怒。而如何实现网络安全,则是日本推进数字化教学中较大的拦路虎。

作者:grabsun - 发布时间:2016-07-04 - 点击量:2380
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们