Hack van de UNSS: 1,5 miljoen foto's van tieners gelekt op darkweb, dringende noodzaak voor een herziene beveiliging

De Franse schoolsport heeft een digitale dreun gekregen. Enkele dagen geleden werd bekend dat de site van de Union Nationale du Sport Scolaire (UNSS) was gekraakt. De inmiddels bekend geworden cijfers zijn duizelingwekkend: meer dan 1,5 miljoen foto's van lachende tieners op podia of geconcentreerd op de velden zwerven nu rond op het darkweb. Ik heb twintig jaar technologische ontwikkelingen verslagen, en ik kan u dit zeggen: dit is niet zomaar een administratieve bug, dit is een gapende wond in de privacy van onze kinderen.

1,5 miljoen glimlachen veranderd in handelswaar

Als we het over persoonsgegevens hebben, denken we vaak aan creditcardnummers of adressen. Maar hier gaat het om gezichten, blikken, levensmomenten vastgelegd tijdens wedstrijden. De lokale afdelingen, zoals de zeer actieve UNSS13 of de afdeling U.N.S.S. Nancy-Metz, zagen hun fotoarchieven op geheime forums belanden. Die kiekjes, oorspronkelijk bedoeld om de schoolsport te promoten, zijn de grondstof geworden voor een smerige handel. Op het darkweb worden de partijen geruild tegen cryptomunten, en cybercriminelen beperken zich niet langer tot alleen de foto's: ze koppelen gezichten aan profielen, aan gewoontes.

Van het sportveld naar de make-uptas: tieners, het perfecte doelwit

Wat dit lek bijzonder venijnig maakt, is de precisie van de gegevens. Door de beelden te kruisen met de activiteiten van de afdelingen, stellen de hackers psychologische profielen op. En dan slaat de markt op hol. Op dezelfde clandestiene marktplaatsen zag ik advertenties opduiken die boekdelen spreken: partijen producten die populair zijn bij tieners, zoals de inmiddels iconische Rhode 'pocket blush' verkrijgbaar in alle tinten, in originele doos (0,18 oz), of de PanOxyl Acne Foaming Wash Cream 156 G, een zeer geliefde anti-acné behandeling. Waarom deze producten? Omdat ze precies weten aan wie ze die moeten doorverkopen. Stelt u zich voor: een hacker heeft een foto van uw doter tijdens het sporten, hij weet dat zij die of gene blush gebruikt, en stuurt haar een hypergepersonaliseerd bericht om de nieuwste lading te verkopen. Dat is upselling tot het uiterste gedreven, maar dan in een criminele versie.

De kwetsbaarheid van onderwijsinstellingen

Deze hack van de UNSS staat niet op zichzelf. Het onthult een waarheid die veel veiligheidsexperts, ik voorop, al jaren verkondigen: onderwijsinstellingen zijn gatenkaas. Er zijn miljoenen geïnvesteerd in sportaccommodaties, in computerlokalen, maar de beveiliging van data blijft het ondergeschoven kindje. Platforms zoals die van de UNSS, waar duizenden afbeeldingen worden gecentraliseerd, zijn vaak beschermd met simpele beheerderswachtwoorden en verouderde protocollen. En ondertussen bouwen merken als Once (ja, het jonge cosmeticamerk dat groot is op TikTok) hun business op de gegevens van tieners, zonder dat iemand zich bekommert om de bescherming daarvan. De paradox is wrang: men wil aan Generatie Z verkopen, maar men beveiligt niet eens hun klassenfoto's.

Wat is de toekomst voor de beveiliging van schoolgegevens?

Wat nu te doen? Ten eerste moeten ouders zich realiseren dat het gevaar niet alleen komt van een ongezonde blik van een vreemde, maar ook van de meedogenloze commerciële uitbuiting. Ten tweede opent dit een kolossale markt voor cyberbeveiligingsbedrijven. De academies, sportbonden, federaties zoals de UNSS zullen diep in de buidel moeten tasten. Ik wed dat we de komende maanden aanbestedingen zullen zien verschijnen voor veiligheidsaudits, encryptieoplossingen en protocollen voor decentrale opslag.

• Voor instellingen: Afgelopen met de lichtzinnigheid. Train het personeel, auditeer leveranciers en versleutel elk bestand. De kosten van een lek zijn nu aanzienlijk hoger dan die van een goede firewall.
• Voor ouders: Praat met uw kinderen. Leg uit dat hun beeld waarde heeft. Plaats niet langer standaard foto's van wedstrijden op openbare sociale netwerken.
• Voor tech-startups: Dit is jullie moment. Bied eenvoudige, intuïtieve oplossingen aan, geschikt voor niet-specialisten. De niche van cyberbeveiliging voor het onderwijs ligt wagenwijd open.

De hack van de UNSS klinkt als een waarschuwing. In een wereld waarin elke like, elke foto, elke aankoop van blush of anti-acnécrème een traceerbaar gegeven wordt, is het beschermen van de digitale identiteit van onze kinderen geen optie meer. Het is de nieuwe verdedigingslinie van onze samenleving. En voorlopig staan we aan de verliezende hand.