دزد کارت‌های SD دانش‌آموز مدرسه را در هم می‌کوبد و می‌گیرد

یک کار قدیمی و قدیمی در خودروی عکاس، امنیت اطلاعات دانش‌آموزان را تهدید می‌کند، زیرا یک مدرسه متوسطه در بریتانیا می‌گوید که با خطر محافظت از داده‌ها مواجه است. جان کرتیس-بریگنل، مدیر مدرسه Priory در Lewes، این هفته در ایمیلی گفت که شرکتی که مدرسه برای گرفتن عکس‌های سالانه دانش‌آموزان از مدرسه استخدام کرده است، پس از شکسته شدن یک وسیله نقلیه در مورد سرقت اطلاعات به آن هشدار داده است. کورتیس-بریگنل نوشت: "Pret-a-Portrait به ما اطلاع داده است که در یک شب بین 6 و 7 اکتبر، یکی از وسایل نقلیه آن شکسته شد و یک کیف دوربین حاوی کارت های حافظه SD به سرقت رفت."

برخی از این کارت‌ها ممکن است حاوی عکس‌هایی باشند که در مدرسه ابتدایی گرفته شده‌اند، همراه با تصاویری از کارت‌های کد QR مورد استفاده برای عکس‌های مدرسه، که نام دانش‌آموزان و نام کلاس‌ها را نشان می‌دهد.» مدیر مدرسه گفت که همان تجهیزاتی که برای گرفتن عکس‌ها در مدرسه ابتدایی استفاده می‌شد، پس از بازدید Pret-a-Portrait از مدرسه در تاریخ 1 اکتبر، برای سه کار عکاسی اضافی نیز استفاده شد.

Pret-a-Portrait که دفاتری در بریتانیا، قطر و امارات دارد، به مدرسه گفت که معتقد است «اگر نه همه» بیشتر فایل‌های حاوی اطلاعات دانش‌آموزان در نتیجه بازنویسی شده‌اند، اما نمی‌توان مطمئن بود. کورتیس-بریگنل گفت که اطلاعات بالقوه تحت تأثیر عکس‌ها، نام دانش‌آموزان و «اطلاعات کلاسی مرتبط با فرآیند عکاسی» است. انواع دیگر داده‌ها، مانند آدرس‌ها، جزئیات تماس، اطلاعات مالی، اطلاعات پزشکی و سوابق حفاظتی ذخیره شده در سیستم‌های خود مدرسه دست نخورده باقی می‌مانند.

نیک کر، مالک Pret-a-Portrait، به The Register گفت که هیچ عکس فیزیکی و چاپی در زمان سرقت در خودرو ذخیره نشده است و تعیین دامنه بالقوه نقض حفاظت از داده ها ممکن نیست. کر گفت: «همانطور که ایمیل مدرسه Priory توضیح می‌دهد، احتمالا جایی بین زیرمجموعه کوچکی از عکس‌های آنها و هیچ‌کدام از آنها نیست. در یک نکته مثبت، او گفت که هیچ چیزی وجود ندارد که نشان دهد پرونده ها به درستی دسترسی داشته اند.

«تحلیل ما نشان می‌دهد که هیچ دسترسی نامناسبی به عکس‌های این شغل بین زمان سرقت و گرفتن عکس‌ها به صورت آفلاین رخ نداده است.» طبق ایمیل مدیر، Pret-a-Portrait تأیید کرد که برای کاهش آسیب احتمالی اقداماتی انجام داده است، از جمله گرفتن تمام عکس‌های مدرسه به صورت آفلاین، تغییر شناسه‌های مورد استفاده برای دسترسی به آنها، و تغییر رویه‌های آن به طوری که تمام کارت‌های SD در پایان هر کمیسیون پاک شوند. این شرکت همچنین "رویه های خود را پس از این حادثه بررسی و تقویت کرد" و موضوع را به پلیس و ICO گزارش داد.

کورتیس-بریگنل افزود: "من قدردانی می کنم که دریافت ایمیلی از این نوع ممکن است به طور قابل درک باعث نگرانی شود." ما از نزدیک با افسر حفاظت از داده‌ها و Pret-a-Portrait خود کار کرده‌ایم تا بفهمیم چه اتفاقی افتاده، خطر بالقوه را مشخص کنیم و اطمینان حاصل کنیم که اقدامات مناسب انجام شده است. «ما می‌خواستیم با خانواده‌ها در مورد آنچه اتفاق افتاده است صحبت کنیم، ضمن اینکه به شما اطمینان می‌دهیم که در حال حاضر هیچ مدرکی مبنی بر دسترسی یا سوء استفاده از اطلاعات وجود ندارد و اکنون تعدادی گام برای جلوگیری از دسترسی مشابه به عکس‌ها و کاهش آسیب‌های آسیب دیده انجام شده است.

فرورفتگی دوباره رخ می دهد. ®