近日,有外媒报道称,一博彩公司非法获得了从政府数据库中获取的信息的访问权,该数据库包含2800万儿童的记录。包括学生姓名、年龄及详细地址等信息,是英国政府发生的最大的数据泄露事件之一。
据悉, 该数据库主要由英国教育部(DFE)负责,其中包含了公立和私立学校以及全英各大学中14岁及以上未成年人的详细信息,主要用于培训和教育用途,通常是给学校、学院、继续教育(FE)提供商和地方当局使用。
根据《泰晤士报》的报道,泄露的数据是由一家第三方培训提供商Trustopia向数据情报公司 GB Group 提供的,而GB Group的工作业务中包括与第三方公司签署协议以访问数据,其客户包括 Betfair 和 32Red 之类的赌博公司,这些公司显然将这些数据用于其网站上的年龄和 ID 验证。事发后,Trustopia却拒不承认此事。目前GB Group也正在调查中。
目前,教育部已禁用对该数据库的访问,并将事件上报了ICO隐私保护机构。英国儿童事务专员Anne Longfield告诉《泰晤士报》,她对此事感到十分震惊。尽管博彩公司使用的信息似乎很有限,但由于涉及的儿童数量众多,因此该事件很可能导致 ICO 将利用GDPR对此事进行重大调查。
对于此次泄露事件,安全意识测试公司 KnowBe4的专家发表了看法称,这可能是英国最大的政府数据泄露事件,并将在未来很多年产生深远的影响,因为博彩公司和中介机构已经获得了学童的数据,他们希望能够利用这些数据进行货币化,以吸引子孙后代赌博。
在所有这一切中,教育部门应负有直接责任,该部门近十年来收集了大量儿童数据,而监管却很少!
声明:本文来自E安全,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。