NSW: Hai học sinh truy cập trái phép 2,000 hồ sơ sức khỏe tâm thần của bạn cùng trường

Sự cố xảy ra vào tháng Tám năm ngoái do cài đặt cấu hình của Sở Giáo dục NSW đã vô hiệu hóa các cơ chế kiểm soát truy cập tích hợp sẵn của nền tảng, khiến cho khi nhân viên chia sẻ tài liệu, họ vô tình mở quyền truy cập cho tất cả học sinh và nhân viên trên toàn hệ thống mà không hề hay biết.

Báo cáo ghi nhận tổng cộng 491 sự cố bảo mật dữ liệu trong giai đoạn 2023-2025, chỉ ra các lỗ hổng lớn giữa chính sách của Sở và thực tế quản lý thông tin học sinh tại các trường. Trong đó có trường hợp một thành viên cộng đồng phát hiện nhiều tập hồ sơ giấy chứa thông tin học sinh bị vứt tại một công trình xây dựng, Sở đã phải thu hồi và số hóa lại toàn bộ.

Báo cáo cũng phát hiện 60% ứng dụng học trực tuyến mà 37 trường trong diện kiểm tra đang sử dụng không thuộc danh sách ứng dụng được sở phê duyệt chính thức.

Trong đó có ClassDojo, một ứng dụng được xếp loại “dùng thận trọng”, lưu trữ dữ liệu ở nước ngoài và thu thập nhiều thông tin cá nhân của học sinh và phụ huynh. Thư ký Sở Giáo dục NSW Murat Dizdar cho biết, Sở đã bắt đầu triển khai các biện pháp cải thiện theo bốn khuyến nghị của báo cáo.