UNSS-hack: 1,5 miljoner foton på ungdomar ute på darkweb – akut behov av ny säkerhetstänk

Den franska skolidrotten har fått en digital käftsmäll. För några dag sedan kom beskedet att webbplatsen för Union Nationale du Sport Scolaire (UNSS) hade hackats. Siffrorna som sedan dess kommit fram är svindlande: över 1,5 miljoner foton av ungdomar, leende på prispallar eller fokuserade på idrottsplaner, cirkulerar nu på darkweb. Jag har tillbringat tjugo år med att bevaka teknologiska förändringar, och jag kan säga er: det här är inte bara en administrativ bugg, det är ett gapande sår i våra barns integritet.

1,5 miljoner leenden förvandlade till handelsvara

När man pratar om personuppgifter tänker man ofta på kreditkortsnummer eller adresser. Men här handlar det om ansikten, blickar, ögonblick från tävlingar. Lokala sektioner, som den mycket aktiva UNSS13 eller U.N.S.S. Nancy-Metz, har fått sina fotoarkiv dumpade på anonyma forum. Dessa bilder, från början avsedda att lyfta fram skolidrotten, har blivit råmaterial för en vidrig handel. På darkweb byter paket ägare mot kryptovalutor, och cyberkriminella nöjer sig inte längre med enbart bilderna: de kopplar ansikten till profiler och vanor.

Från idrottsplan till sminkbordet: ungdomar, perfekta måltavlor

Det som gör denna läcka extra lömsk är datans precision. Genom att korsreferera bilderna med sektionernas aktiviteter skapar hackarna psykologiska profiler. Och då hettar marknaden till. På samma svarta marknadsplatser har jag sett annonser dyka upp som talar sitt tydliga språk: paket med produkter som är eftertraktade bland ungdomar, som den numera kultförklarade Rhode "pocket blush" i alla nyanser, i originalkartong (0,18 oz), eller PanOxyl Acne Foaming Wash Cream 156 G, en mycket populär aknebehandling. Varför just dessa produkter? För att de vet exakt vem de ska sälja dem till. Föreställ dig: en hackare har ett foto på din dotter när hon idrottar, han vet att hon använder en viss rodnadsprodukt, och skickar ett extremt personligt meddelande till henne för att sälja den senaste leveransen. Det är merförsäljning drivet till sin spets, fast i en kriminell version.

Sårbarheten inom utbildningsinfrastrukturen

Detta intrång mot UNSS är ingen isolerad händelse. Det avslöjar en sanning som många säkerhetsexperter, jag själv inkluderad, har hamrat in i åratal: utbildningsinfrastrukturen är såll. Man har investerat miljoner i idrottsanläggningar och datorsalar, men datasäkerheten har förblivit styvmoderligt behandlad. Plattformar som UNSS, som centraliserar tusentals bilder, skyddas ofta av grundläggande adminlösenord och föråldrade protokoll. Och under tiden bygger varumärken som Once (ja, det unga kosmetikmärket som är stort på TikTok) sin verksamhet på ungdomars data, utan att någon bryr sig om att skydda den. Paradoxen är brutal: man vill sälja till generation Z, men man säkrar inte ens deras skolfoton.

Vad händer nu med säkerheten för skolans data?

Så, vad bör göras? För det första måste föräldrar bli medvetna om att faran inte bara kommer från en främlings sjuka blick, utan också från den vilda kommersiella exploateringen. För det andra öppnar sig en enorm marknad för cybersäkerhetsföretag. Skolmyndigheter, idrottsförbund och federationer som UNSS kommer att behöva plocka fram plånboken. Jag slår vad om att vi inom de närmaste månaderna kommer att se en uppsjö av anbudsförfrågningar gällande säkerhetsgranskningar, krypteringslösningar och protokoll för decentraliserad lagring.

• För skolor och organisationer: Slut med slapphänthet. Personalen måste utbildas, leverantörer granskas och varje fil krypteras. Kostnaden för ett intrång är numera långt högre än för en bra brandvägg.
• För föräldrar: Prata med era barn. Förklara att deras bild har ett värde. Sluta publicera tävlingsfoton på publika sociala medier som en självklarhet.
• För tech-startups: Det här är er chans. Erbjud enkla, intuitiva lösningar anpassade för icke-specialister. Nischen cybersäkerhet för utbildningssektorn gapar tom.

Hackningen av UNSS är en väckarklocka. I en värld där varje gillamarkering, varje foto, varje köp av rouge eller aknekräm blir spårbar data, är skyddet av våra barns digitala identitet inte längre en valmöjlighet. Det är vår tids nya försvarslinje. Och just nu håller vi på att förlora matchen.