ランサムウェア攻撃や生徒の個人情報漏えい‥…狙われるアメリカの教育現場

 デジタル庁は教育のデジタル化に熱心に取り組んでいるようですが、アメリカの教育現場ではランサムウェア攻撃による混乱や学生のデータ漏えいが問題になっているようです。

5000の学校で突然、ウェブサイトの閲覧不能に

 今年1月、アメリカの約5000の学校や大学でウェブサイトが停止し、学校から保護者等へのメール送信もできなくなる事態が起きました。これらウェブサイトは、教育機関向けにウェブサイトや通信サービスを提供しているFinalsite社(本社・米コネチカット州)がホスティングしているもので、同社は世界115カ国の8000を超える学校の教育現場のデジタル化を担っているということです。特にアメリカではすべての州にわたり計約5000の教育現場にデジタルサービスを提供しているということです。

 Finalsite社は当初、ウェブサイトの停止等についてシステム障害としていたようですが、その後、ランサムウェアが見つかったことを明らかにし、同社のシステムがランサムウェア攻撃を受けたことが原因と判明しました。ただし、メディア報道によると、同社はデータの閲覧や漏えいの証拠は見つかっていないとしていて、攻撃されたランサムウェアの詳細についても明らかにしていないようなので、被害実態も含めて詳細は明らかにされていないようです。

学生や元学生82万人分のデータに不正アクセス

 また、今年1月には生徒のデータなどを管理するソフトウェア、Illuminate Educationを提供しているIlluminate Education社(本社・米カリフォルニア州)がサービス停止に陥ったことが判明。Illuminate Educationのシステムによって教師や管理者は、生徒の出席状況や成績、家族の連絡先、教育計画、行動上の問題など様々なデータを把握することができるということです。このため、Illuminate Educationを導入していたニューヨーク市の公立学校ではIlluminate Educationのシステムダウンによって、新型コロナウィルス感染症対策にかかる生徒の管理や状況把握をコンピューターで行うことができなくなり、教師らはアナログな方法で対応せざるを得なくなってしまいました。

 その後、3月になってIlluminate Educationが不正アクセスを受けてハッカーが現役の学生と元学生の計82万人分の個人情報にアクセスしていたことが判明したことから、ニューヨーク市当局が激怒、Illuminate Educationを使用している各学校に対して使用を中止する指示を出す事態に至っているようです。

コネチカットやコロラドなど問題拡大

 ニューヨーク市教育局やアメリカのメディア報道等によるとIlluminate Educationは2021年12月28日から2022年1月8日まで不正アクセスを受けた可能性があり、ニューヨークタイムズがニューヨーク州教育局の調べとして報じたところによると、Illuminate Educationへのハッキングの影響はニューヨーク州の22の学区でさらに17万3000人の学生に影響があるとされているほか、コネチカット、カリフォルニア、コロラド、オクラホマ、ワシントンの10を超える地区でも影響が出ているとみられ、問題はさらに広がりを見せているようです。

 Illuminate Educationのようないわゆる学生情報システム(SIS)の市場規模は年々拡大しているようで、調査会社のヴェリファイドマーケットリサーチによると、その市場規模は2030年までに86億米ドルに拡大すると予測され、2022年から2030年にかけて年平均14.98%の伸びとなる見通しだということです。新型コロナウィルス感染症の影響などで教育現場のデジタル化は加速しているとみられ、国内でもデジタル庁が教育のデジタル化に文科省とともに取り組んでいるようです。一方でアメリカの状況をみると教育現場がランサムウェアやハッキングの対象になりつつあるとも言え、学生の個人情報や教育上のデータをどのように守っていくのか、サイバーセキュリティ上の取り組みについてもさらに重要さが増していくものと思われます。

■出典

https://www.sankei.com/article/20220107-S3GDRT7JOFIRPPWLG5SX3NRIOA/

https://www.finalsite.com/about

https://www.edweek.org/technology/thousands-of-school-websites-went-down-in-a-cyberattack-itll-happen-again-experts-say/2022/01

https://www.msspalert.com/cybersecurity-news/finalsite-details-and-recovery-timeline/

https://www.zdnet.com/article/finalsite-says-no-data-stolen-during-ransomware-attack-affecting-3000-us-public-schools/

https://nypost.com/2022/01/15/nyc-schools-crippled-by-illuminate-educations-data-outage/

https://therecord.media/nyc-officials-call-for-investigation-after-data-of-820000-students-compromised-in-hack/

https://www.nytimes.com/2022/07/31/business/student-privacy-illuminate-hack.html

https://thejournal.com/articles/2022/07/05/two-more-districts-add-22k-to-number-of-students-impacted-by-illuminate-education-data-breach.aspx

https://www.verifiedmarketresearch.com/product/student-information-system-market/

最新情報をチェックしよう!