Lộ thông tin đăng nhập: laptop hiệu trưởng ghi sẵn username/password
"A UK school IT veteran reported multiple severe security failures, including a headteacher laptop labeled with the username and password "headteacher" and other exposed credentials stored in a shared Excel file. The article highlights the risk of unauthorized access to pupil data, internal communications, and school systems, and recommends basic controls such as password managers, multi-factor authentication, account reviews, backups, and stronger password policies."
Nguy cơ bị truy cập trái phép tăng cao do thông tin đăng nhập được lưu/hiển thị công khai và có nhiều điểm yếu hệ thống. Tác động chính gồm: rò rỉ dữ liệu học sinh, xâm nhập hệ thống nội bộ qua tài khoản yếu, và khả năng tổn hại chuỗi sao lưu.
Có thể gây gián đoạn vận hành và chi phí xử lý sự cố do mất kiểm soát truy cập, ảnh hưởng đến quản trị hệ thống và tuân thủ. Các điểm đáng chú ý: nguy cơ gián đoạn dịch vụ, tăng chi phí điều tra/khắc phục, và rủi ro pháp lý/uy tín khi dữ liệu nhạy cảm bị lộ.
Một cựu chuyên gia IT tại Vương quốc Anh phản ánh nhiều lỗ hổng an ninh nghiêm trọng trong môi trường trường học. Trường hợp đáng chú ý là laptop của hiệu trưởng (principal) được dán nhãn ở mặt dưới với username và password ở dạng có thể đoán được: headteacher / headteacher. Chỉ cần truy cập vật lý vào thiết bị, kẻ xấu có thể dùng thông tin này để tiếp cận dữ liệu cá nhân học sinh, email và trao đổi nội bộ, cùng các tệp hệ thống quan trọng.
Ngoài sự cố trên, bài viết nêu thêm các vấn đề thường gặp: một tệp Excel tên Passwords.xlsx chứa thông tin đăng nhập được đặt trên shared drive để người khác có thể truy cập; tài khoản nhân sự rời đi vẫn còn hoạt động; cấu hình sao lưu cho phép rủi ro khi ổ đĩa backup luôn cắm; mật khẩu Wi‑Fi được viết công khai trên bảng; và một số hệ thống chỉ dùng được từ thiết bị cũ.
Khuyến nghị kỹ thuật tập trung vào việc “làm an toàn trở nên dễ”: triển khai password manager, bật multi-factor authentication, rà soát tài khoản định kỳ, kiểm thử bản sao lưu, loại bỏ đăng nhập quản trị dùng chung, cập nhật hệ thống và áp dụng chính sách mật khẩu mạnh, đồng thời chặn các mật khẩu đã lộ trong data breaches.