Bir siber güvenlik denetimi yanlışlıkla herkesin parolasını sıfırladıktan sonra, bir lise her öğrencinin parolasını “Ch@ngeme!” olarak değiştirdi. TechCrunch tarafından alınan e-postalara göre, her öğrenciye başka bir öğrencinin hesabını ele geçirme şansı veriyor.
Geçen hafta, Illinois’deki Oak Park ve River Forest (OPRF) Lisesi, bir siber güvenlik denetimi sırasında velilere, “beklenmedik bir satıcı hatası nedeniyle, sistem her öğrencinin şifresini sıfırlayarak öğrencilerin Google hesaplarına giriş yapmalarını engellediğini” söyledi. ”
“Bunu düzeltmek için çocuğunuzun şifresini Ch@ngeme olarak sıfırladık! böylece bir kez daha Google hesaplarına erişebilirler. Yaklaşık 3.000 öğrencisi olan okul, 22 Haziran tarihli bir e-postada, “Bu şifre değişikliği bugün saat 16.00’dan itibaren gerçekleşecek.” ”
Söylemeye gerek yok, herkese aynı parolayı vermek, bir kuruluşun parolayı sıfırlamaya zorlaması gerektiği anlamına gelmez. Genel prosedür, her kullanıcıyı oturumu kapatmaya zorlamak ve ardından bir sonraki oturum açmaya çalıştıklarında şifrelerini değiştirmelerini istemektir.
Bir OPRF öğrencisinin annesi olan Manning Peterson, “bu çok güvensiz ve az önce her öğrenciyi davet ettiniz” diye yanıt verdi. [sic] Hesaplar hacklenecek.”
Peterson, bu e-postadan sonra oğlunun şifresini sıfırlamaya çalıştığını ancak bunun mümkün olmadığını söyledi.
“Oğlum ve ben, akranlarından birkaçına giriş yapabildik. [sic] Peterson, TechCrunch’a gönderdiği bir e-postada, tüm e-postalara, makalelere, sınıf çalışmalarına, yani google sürücüsüne kaydedilen her şeye (doküman sayfaları ve slaytlar) erişim sağlayan google hesapları,” dedi.
Bir gün sonra, okul hatayı fark etti ve velilere bir e-posta ile Eğitim Teknolojileri Departmanının “size özel öğrencinize özel olacak özel bir şifre sürecini hafta sonu e-postayla göndereceğini” bildirdi.
OPRF şefi Greg Johnson ve müfettiş yardımcısı/müdür Lynda Parker, e-posta yoluyla gönderilen birden fazla yorum talebine yanıt vermedi.
Diğer okullardaki siber güvenlik sorunları hakkında bilginiz var mı? Veya okullara yönelik siber saldırılar hakkında? Sizden haber almak isteriz. Çalışmayan bir cihazdan, Lorenzo Franceschi-Bicchierai ile güvenli bir şekilde +1 917 257 1382 numaralı telefondan Signal üzerinden veya Wickr, Telegram ve Wire @lorenzofb aracılığıyla veya lorenzo@techcrunch.com adresine e-posta göndererek iletişime geçebilirsiniz. TechCrunch ile SecureDrop aracılığıyla da iletişime geçebilirsiniz.
