17岁黑客攻破日本“考试信息系统”盗取资料修改成绩

　　央广网北京7月5日消息 据中国之声《全球华语广播网》报道，几天前，日本警方逮捕了一名17岁的无业少年，理由是他入侵了佐贺县教育委员会花费重金打造的教育信息系统，盗取大量资料，并修改了大量的成绩和数据，是否影响了日本高考录取尚不得而知。这个事件震惊了日本社会，网络信息安全再次引起了人们的关注。

　　日本观察员蒋丰介绍，日本近年来花费巨额资金打造一个叫做CNET的系统，这个系统被称为大数据系统，而且号称是铜墙铁壁的教育系统。但是令人出乎意料的是，在6月27号，日本警方以涉嫌违法禁止非法入侵计算机法为由逮捕了一名佐贺县的17岁无业少年。因为他侵入了佐贺县教育委员会花费13亿日元打造的考试信息系统，而且窃取了21万份资料，并且修改了大量数据。

　　佐贺县委介绍说，这个无业少年主要是通过两种盗窃信息办法，一种是利用其他学生ID登录系统以后，再把自己制作的程序盗取资料。还有一种方式是在学校附近的地方搜索校园无线网络，然后通过无线网络进入校园内网盗取资料，被盗取的资料里面不仅仅有学生ID、密码、姓名、住所、成绩等个人信息，还包括一部分教职员工和家长的资料。

　　现在所掌握到的情况是这个无业少年通过进入考试信息系统，盗取了7所学校、6081人的信息，而且通过入侵学校内网盗取了6所学校9089人的信息，在这种情况下，这个事情成为作为一个很大的日本信息安全案例在社会上被滚动播出。

　　据了解，日本各个地方是采取所谓的一种自治体制度，地方的事情主要由地方管。近年来，日本中央政府在不断强调个人信息安全。特别是他们在搞“我的号码”制度以后，也发生过泄漏事件，他们在不断的从立法方面，从警察侦探方面，从社会第三机构监督方面来进行方方面面的制度完善。

　　在这次事件发生后，日本各地教委都非常关注这件事情。福冈县教委把学生成绩、调查表等资料等委托给外部公司管理。为了防止类似事件，福冈县将导入只能在本人电脑上登录系统的程序。而长崎县教委表示，信息系统是需要外部独立的，今后他们会引入一种指纹认证系统，而筑波市则导入了一种个人信息不能复制的制度，也不能够保存到U盘等移动存储设备上的一种系统。

　　一些地方，教委表示对教育系统的一些忧虑跟担心，当然他们也表示，如果过度强调安全性，就没有办法实现便利性，他们认为这个平衡很难把握。不管怎么说，这次事件给日本教育界考试信息系统整个管理敲响了一次警钟，如何实现网络安全是今后日本教育界在推行数字化教学当中最大的拦路虎。