Trộm lấy thẻ SD chứa ảnh học sinh của trường Anh
"A UK school was notified that SD cards containing student photographs and associated QR codes (with names and class information) were stolen from a third-party photography company's vehicle. The company believes most data was likely overwritten, but cannot confirm. They have taken steps to mitigate the risk, including taking photos offline and changing access IDs."
Vụ việc cho thấy rủi ro tiềm ẩn khi sử dụng thẻ SD để lưu trữ dữ liệu nhạy cảm. Việc đánh cắp dữ liệu có thể dẫn đến lộ thông tin cá nhân của học sinh.
Các trường học có thể phải đối mặt với thiệt hại uy tín và chi phí pháp lý nếu dữ liệu học sinh bị lộ. Vụ việc này nhấn mạnh tầm quan trọng của việc bảo vệ dữ liệu và tuân thủ các quy định về bảo mật.
Một công ty chụp ảnh cho trường học ở Anh đã thông báo thẻ SD chứa ảnh học sinh và mã QR (có tên, lớp) bị trộm từ xe của họ. Công ty này cho rằng phần lớn dữ liệu có thể đã bị ghi đè, nhưng không thể xác nhận. Họ đã gỡ ảnh lên mạng và thay đổi ID truy cập.
Trường Priory ở Lewes nhận được email từ Pret-a-Portrait, công ty chụp ảnh, về vụ việc xảy ra giữa đêm 6 và 7 tháng 10. Thẻ SD có thể chứa ảnh học sinh cùng thông tin lớp học liên kết với mã QR.
Pret-a-Portrait, có văn phòng tại Anh, Qatar và UAE, tin rằng hầu hết dữ liệu đã bị ghi đè, nhưng không chắc chắn. Thông tin bị ảnh hưởng bao gồm ảnh, tên học sinh và thông tin lớp. Các dữ liệu khác như địa chỉ, thông tin liên hệ, tài chính, y tế và hồ sơ bảo vệ trẻ em vẫn an toàn.
Nick Kerr, chủ Pret-a-Portrait, cho biết không có ảnh in nào trong xe và không thể xác định phạm vi vi phạm dữ liệu. Phân tích cho thấy không có truy cập trái phép vào ảnh. Công ty đã gỡ ảnh lên mạng, thay đổi ID truy cập và quy trình để xóa thẻ SD sau mỗi lần chụp. Họ cũng báo cáo sự việc cho cảnh sát và ICO.
Trường đã làm việc với Chuyên gia Bảo vệ Dữ liệu và Pret-a-Portrait để đánh giá rủi ro và thực hiện hành động phù hợp. Hiện tại, chưa có bằng chứng cho thấy thông tin bị truy cập hoặc lạm dụng.
Câu hỏi thường gặp
Công ty chụp ảnh đã làm gì để giảm thiểu rủi ro?
Pret-a-Portrait đã gỡ tất cả ảnh học sinh lên mạng, thay đổi ID truy cập và thay đổi quy trình để xóa thẻ SD sau mỗi lần chụp. Họ cũng báo cáo sự việc cho cảnh sát và ICO.
Loại dữ liệu nào có thể bị ảnh hưởng?
Dữ liệu có thể bị ảnh hưởng bao gồm ảnh học sinh, tên học sinh và thông tin lớp học liên kết với mã QR. Các dữ liệu khác như địa chỉ, thông tin liên hệ, tài chính, y tế và hồ sơ bảo vệ trẻ em vẫn an toàn.
Trường Priory đã làm gì sau khi nhận được thông báo?
Trường Priory đã làm việc với Chuyên gia Bảo vệ Dữ liệu và Pret-a-Portrait để đánh giá rủi ro và thực hiện hành động phù hợp. Họ cũng thông báo cho phụ huynh về sự việc.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ việc này cho thấy các trường học cần đặc biệt chú ý đến quy trình bảo mật dữ liệu của các đối tác bên thứ ba. Việc yêu cầu các công ty chứng minh biện pháp bảo vệ dữ liệu trước khi ký hợp đồng là vô cùng quan trọng. Các trường có thể cân nhắc sử dụng dịch vụ chụp ảnh trực tuyến, nơi dữ liệu không được lưu trữ trên thẻ SD vật lý.