Австралийские университеты, использующие инструмент онлайн-мониторинга экзаменов ProctorU, включены в нарушение данных, затрагивающее 444 000 пользователей платформы.
Нарушение, впервые сообщенное Bleeping Computer, входит в число нескольких баз данных, опубликованных на хакерском форуме, разоблачая более 385 миллионов записей пользователей с 21 июля.
ProctorU была одной из 18 компаний, чьи данные были представлены в релизе, который содержал записи, принадлежащие сотрудникам Университета Сиднея, о чем сообщило студенческое издание университета Honi Soit.
ProctorU была одной из 18 компаний, чьи данные были представлены в релизе, который содержал записи, принадлежащие сотрудникам Университета Сиднея, о чем сообщило студенческое издание университета Honi Soit.
Пресс-секретарь Сиднейского университета сообщил ITnews, что сегодня университет встретился с генеральным директором ProctorU и комплаенс-офицером, “который подтвердил, что они расследуют нарушение конфиденциальных данных, касающихся пользователей их сервиса”.
“Мы понимаем, что эти данные относятся к людям, которые были зарегистрированы в качестве пользователей услуг ProctorU в 2014 году или до этого», — сказал пресс-секретарь.
“Мы не считаем, что наши нынешние студенты непосредственно затронуты этим нарушением, поскольку мы начали использовать онлайн-сервисы ProctorU в 2020 году в ответ на пандемию COVID19.
«Любое нарушение безопасности и конфиденциальности такого рода, конечно, вызывает глубокую озабоченность, и мы будем продолжать работать с ProctorU, чтобы понять обстоятельства нарушения и определить, требуются ли какие-либо последующие действия с нашей стороны.»
Тем временем Мельбурнский университет заявил, что ему “известно о проблеме кибербезопасности, связанной с ПрокторУ, и он расследует этот вопрос».
Университет Суинберна также расследует этот вопрос.
“На данном этапе мы понимаем, что пострадало лишь небольшое число онлайн-студентов Суинберна, и начали наше собственное независимое расследование”, — сказал представитель ITnews.
“Суинберн Онлайн активно связывается со студенческим сообществом, чтобы сообщить им о нарушении и посоветовать обновить свои данные безопасности.
“Безопасность, благополучие и конфиденциальность студентов и сотрудников Суинберна являются нашим приоритетом, и мы будем продолжать информировать наше сообщество о любых изменениях в этой ситуации.”
Представитель UNSW также сообщил ITnews, что организация была уведомлена о том, что никакие записи, относящиеся к университету, не содержались в базе данных, и поэтому ее данные не были затронуты.
В Университете Квинсленда заявили, что “ПрокторУ подтвердил Университету, что наши данные не были получены”.
Университет Кертина, тем временем, заявил, что ему «известно об инциденте кибербезопасности с участием ProctorU» и что его команды ИТ-безопасности «работают с Австралийской группой реагирования на чрезвычайные ситуации в киберпространстве (AusCERT), чтобы выяснить детали.»
Представители Университета Аделаиды и Университета Западной Австралии сообщили ITnews, что они не затронуты нарушением ProctorU, поскольку не используют платформу.
Университет Джеймса Кука точно так же не использует ProctorU, но работает с Аускертом и Советом директоров ИТ-университетов Австралии (CAUDIT) для анализа ситуации.
ProctorU-это всего лишь одна из многих онлайн-платформ для проведения экзаменов, используемых в австралийском секторе высшего образования.
В то время как некоторые университеты в течение некоторого времени тестировали онлайн-экзамены, часто при сильной поддержке студентов, обучающихся дистанционно, многие учреждения быстро внедрили эти платформы перед лицом кризиса здравоохранения COVID-19.
Поспешный характер развертывания в некоторых учреждениях побудил студенческие группы в таких университетах, как Австралийский национальный университет, Сиднейский университет и Технологический университет Сиднея, выразить озабоченность по поводу последствий для конфиденциальности и безопасности удаленных платформ активизации.
Сиднейский университет заявил, что опыт студентов с дистанционным обучением будет использоваться для обоснования его стратегии на будущее.
«Мы также рассмотрим наш опыт онлайн-экзаменов и прокторинга в этом году, чтобы проинформировать наш подход к оценке в 2021 году», — говорится в нем.
С Проктором связались за комментариями.
