Piratage af UNSS: 1,5 millioner billeder af teenagere lækket på darkweb, presserende behov for nytænkning om sikkerhed

Den franske skoleidræt har fået et digitalt benspænd. For få dage siden kom det frem, at hjemmesiden for Union Nationale du Sport Scolaire (UNSS) var blevet hacket. De tal, der siden er kommet frem, er svimlende: mere end 1,5 millioner billeder af teenagere, smilende på podier eller koncentrerede på banerne, flyder nu rundt på darkweb. Jeg har brugt tyve år på at dække teknologiske forandringer, og jeg kan sige jer: det her er ikke bare en administrativ fejl, det er et gabende hul i vores børns privatliv.

1,5 millioner smil forvandlet til varer

Når vi taler om personlige data, tænker vi ofte på kreditkortnumre eller adresser. Men her handler det om ansigter, blikke, livsøjeblikke fanget under konkurrencer. De lokale afdelinger, som den meget aktive UNSS13 eller U.N.S.S. Nancy-Metz, har fået deres fotoarkiver hældt ud på hemmelige fora. Disse billeder, oprindeligt tiltænkt at fremme skoleidrætten, er blevet råmaterialet for en modbydelig handel. På darkweb byttes partierne mod kryptovaluta, og cyberkriminelle nøjes ikke længere med kun billederne: de forbinder ansigter med profiler, med vaner.

Fra stadion til sminkepung: teenagere, de perfekte mål

Det, der gør dette læk særligt snigende, er dataenes præcision. Ved at krydsreferere billederne med afdelingernes aktiviteter opbygger hackerne psykologiske profiler. Og så går det vildt for sig på markedet. På de samme hemmelige markedspladser har jeg set annoncer, der ikke lyver: partier af produkter, som er populære blandt teenagere, som den efterhånden kultagtige Rhode "lomme-blush" fås i alle nuancer, i original æske (0,18 oz), eller også PanOxyl Acne Foaming Wash Cream 156 G, en meget populær anti-akne behandling. Hvorfor netop disse produkter? Fordi de ved præcis, hvem de kan videresælge dem til. Forestil dig: en hacker har et billede af din datter, mens hun dyrker sport, han ved, hvilken blush hun bruger, og sender hende en ekstremt personlig besked for at sælge hende det nyeste parti. Det er mersalg drevet til det ekstreme, bare i en kriminel udgave.

Sårbarheden i uddannelsesinfrastrukturen

Dette piratangreb mod UNSS er ikke en isoleret hændelse. Det afslører en sandhed, som mange sikkerhedseksperter, inklusive mig selv, har hamret løs på i årevis: uddannelsesinfrastrukturen er et si. Man har investeret millioner i sportsudstyr, i edb-lokaler, men datasikkerheden er stadig den fattige slægtning. Platforme som UNSS's, der centraliserer tusindvis af billeder, er ofte beskyttet af basale admin-adgangskoder og forældede protokoller. Og imens bygger mærker som Once (ja, det unge kosmetikmærke, der brager igennem på TikTok) deres forretning på teenagers data, uden at nogen bekymrer sig om at beskytte disse. Paradokset er voldsomt: man vil sælge til generation Z, men man sikrer ikke engang deres klassebilleder.

Hvad fremtid for sikkerheden af skoledata?

Så hvad gør vi? For det første må forældre blive bevidste om, at faren ikke kun kommer fra et usundt blik fra en fremmed, men også fra vild kommerciel udnyttelse. For det andet åbner der sig et kolossalt marked for cybersikkerhedsvirksomheder. Skoledistrikter, sportsligaer, forbund som UNSS bliver nødt til at punge ud. Jeg vil vædde på, at vi i de kommende måneder vil se et væld af udbud om sikkerhedsaudits, krypteringsløsninger og protokoller for decentral lagring.

• For institutionerne: Slut med letsindighed. Personale skal uddannes, leverandører skal auditeres, og hver eneste fil skal krypteres. Prisen for et sikkerhedshul er nu langt højere end prisen for en god firewall.
• For forældrene: Tal med jeres børn. Forklar dem, at deres billede har værdi. Del ikke længere systematisk billeder fra konkurrencer på offentlige netværk.
• For tech-startups: Det er jeres øjeblik. Tilbyd enkle, intuitive løsninger, tilpasset ikke-specialister. Nichen cybersikkerhed for uddannelsessektoren står på vid gab.

Piratangrebet på UNSS lyder som en advarsel. I en verden, hvor hvert like, hvert billede, hvert køb af blush eller anti-akne creme bliver til sporbare data, er beskyttelsen af vores børns digitale identitet ikke længere en option. Det er samfundets nye forsvarslinje. Og lige nu er vi ved at tabe kampen.