Un furto avvenuto nel Regno Unito ha messo a rischio la sicurezza dei dati di alcuni alunni di una scuola, a causa di una violazione della protezione dei dati. La Priory School di Lewes ha confermato che un veicolo di una società di fotografia, incaricata di scattare le foto annuali degli studenti, è stato oggetto di un “smash-and-grab”, un furto che ha portato via una borsa contenente schede SD.
Jon Curtis-Brignell, il preside della scuola, ha comunicato l’accaduto in una email, spiegando che il furto si è verificato durante la notte del 6 ottobre. Secondo quanto riferito dalla società di fotografia Pret-a-Portrait, una borsa contenente schede di memoria era presente nel veicolo al momento del furto. Alcune di queste schede avrebbero potuto contenere le fotografie scattate presso la Priory School, insieme a schede QR utilizzate durante il processo di fotografia, che riportano nome e classe degli alunni.
Il fotografo contattato ha confermato che lo stesso equipaggiamento utilizzato per la Priory School era stato utilizzato anche per altre tre commissioni di fotografia dopo il servizio scolastico del 1° ottobre. Nonostante Pret-a-Portrait ritenga che “la maggior parte, se non tutti” i file contenenti dati degli alunni potrebbero essere stati sovrascritti, non ha potuto fornire garanzie certe al riguardo.
Curtis-Brignell ha specificato che le informazioni potenzialmente compromesse includono fotografie, nomi degli alunni e informazioni relative alle classi associate al servizio fotografico. Tuttavia, altri tipi di dati come indirizzi, contatti, informazioni finanziarie, mediche e documenti di tutela memorizzati nei sistemi della scuola non sono stati toccati.
Nick Kerr, proprietario di Pret-a-Portrait, ha dichiarato che al momento del furto non erano conservate fotografie stampate nel veicolo e che non è possibile determinare l’entità della violazione della protezione dei dati. Ha aggiunto che “l’analisi ha rivelato che non ci sono stati accessi impropri alle immagini di questo lavoro tra il furto e la rimozione delle foto online”.
Per limitare il potenziale danno, Pret-a-Portrait ha preso alcune contromisure dopo il furto, inclusa la rimozione di tutte le fotografie scolastiche dal web, il cambio degli ID utilizzati per accedervi e l’adozione di nuove procedure per garantire che tutte le schede SD vengano cancellate al termine di ciascuna commissione. La società ha anche segnalato l’incidente sia alla polizia sia all’ICO (Information Commissioner’s Office).
“Comprendo che ricevere un’email di questo genere possa generare preoccupazione,” ha affermato Curtis-Brignell. “Abbiamo collaborato a stretto contatto con il nostro Responsabile della Protezione dei Dati e con Pret-a-Portrait per comprendere cosa sia accaduto, stabilire il rischio potenziale e garantire che siano state intraprese le azioni appropriate.” Ha infine rassicurato le famiglie dicendo che non ci sono attualmente prove che suggeriscano un accesso o un uso improprio delle informazioni rubate.
