UNSS-hacket: 1,5 millioner bilder av ungdom lekket på darkweb – haster med å tenke nytt om sikkerhet

Fransk skoleidrett har fått seg en digital smekk. For noen dager siden ble det kjent at nettstedet til Union Nationale du Sport Scolaire (UNSS) var blitt hacket. Tallene som har kommet frem siden, er svimlende: over 1,5 millioner bilder av ungdommer, smilende på seierspallen eller konsentrerte på banen, flyter nå rundt på darkweb. Jeg har brukt tjue år på å dekke teknologiske endringer, og jeg kan si dere dette: dette er ikke bare en administrativ feil, det er et gapende hull i privatlivet til barna våre.

1,5 millioner smil gjort om til varer

Når vi snakker om personopplysninger, tenker vi ofte på kredittkortnumre eller adresser. Men her snakker vi om ansikter, blikk, øyeblikk fra livet fanget under konkurranser. Lokale avdelinger, som den svært aktive UNSS13 eller U.N.S.S. Nancy-Metz, har fått sine fotoarkiv dumpet på undergrunnsforum. Disse bildene, opprinnelig ment å fremme skoleidretten, har blitt råmateriale for en smussig handel. På darkweb byttes partiene mot kryptovaluta, og nettkriminelle nøyer seg ikke lenger med bare bilder: de kobler ansikter til profiler, til vaner.

Fra stadion til sminkespeilet: ungdom, de perfekte målene

Det som gjør denne lekkasjen spesielt lumsk, er presisjonen i dataene. Ved å krysreferere bildene med aktivitetene til avdelingene, lager hackerne psykologiske profiler. Og da tar markedet fyr. På de samme undergrunnsmarkedsplassene har jeg sett annonser som ikke lyver: partier med produkter som er populære blant ungdom, som den nå ikoniske Rhode «lommerougen» fås i alle nyanser, i originalemballasje (5g), eller PanOxyl Acne Foaming Wash Cream 156 G, en svært populær aknebehandling. Hvorfor akkurat disse produktene? Fordi de vet nøyaktig hvem de kan videreselge dem til. Tenk dere: en hacker har et bilde av datteren din som driver med sport, han vet at hun bruker en viss rouge, og han sender henne en hyperpersonlig melding for å selge den siste leveransen. Det er kryssalg drevet til det ekstreme, men i en kriminell utgave.

Sårbarheten i utdanningsinfrastrukturen

Dette UNSS-hacket er ikke et isolert tilfelle. Det avslører en sannhet som mange sikkerhetseksperter, undertegnede inkludert, har hamret inn i årevis: utdanningsinfrastrukturen er en sil. Vi har investert millioner i idrettsanlegg, i datarom, men datasikkerheten forblir stebarnet. Plattformer som UNSS sin, som samler tusenvis av bilder, er ofte beskyttet med grunnleggende admin-passord og utdaterte protokoller. Og i mellomtiden bygger merker som Once (ja, det unge kosmetikkmerket som ruller på TikTok) opp virksomheten sin på data om ungdom, uten at noen bryr seg om å beskytte disse. Paradokset er voldsomt: man vil selge til Generasjon Z, men man sikrer ikke engang klassebildene deres.

Hva blir fremtiden for sikkerheten til skoledata?

Så, hva gjør vi? For det første må foreldre bli klar over at faren ikke bare kommer fra et ubehagelig blikk fra en fremmed, men også fra den ville kommersielle utnyttelsen. For det andre åpner det seg et enormt marked for cybersikkerhetsbedrifter. Utdanningsetater, idrettskretser, forbund som UNSS vil måtte legge penger på bordet. Jeg vedder på at vi i løpet av de neste månedene vil se en blomstring av anbud på sikkerhetsrevisjoner, krypteringsløsninger og protokoller for desentralisert lagring.

• For institusjonene: Slutt på lettvintheten. Ansatte må opplæres, leverandører revideres og hver enkelt fil krypteres. Kostnaden for et sikkerhetshull er nå langt høyere enn for en god brannmur.
• For foreldre: Snakk med barna deres. Forklar dem at bildet deres har verdi. Ikke publiser lenger bilder fra konkurranser systematisk på åpne nettverk.
• For teknologistartups: Dette er deres øyeblikk. Tilby enkle, intuitive løsninger tilpasset ikke-spesialister. Nisjen cybersikkerhet for utdanning er vidåpen.

UNSS-hacket lyder som en advarsel. I en verden hvor hver likerklikk, hvert bilde, hvert kjøp av rouge eller aknekrem blir til sporbare data, er det å beskytte barnas digitale identitet ikke lenger en valgmulighet. Det er den nye forsvarslinjen i samfunnet vårt. Og foreløpig er vi i ferd med å tape kampen.