Сломавшаяся информсистема распределила учеников школ по чужим семьям

Чужих детей небывает? Программная ошибка, закравшаяся в программный пакет Schools InformationManagement System (SIMS, система управления информацией для учебных заведений),привела к тому, что учащихся британских школ приписывали во внутренних документахк чужим семьям. Система SIMS используется в Великобритании повсеместно вкачестве основной базы данных об учениках. В ней хранятся сведения о процессеобучения и успеваемости каждого учащегося, а также о его семье, местепроживания и пр. В декабре 2017 г. разработчик SIMS компания Capita выпустилаочередное обновление, которое содержало ошибку. Система стала некорректнообрабатывать файлы CTF, используемые для переноса массивов данных об ученикахпри их переводе из одной школы в другую. К такому переходу приравнивается такжеи перевод из младшей школы в среднюю, даже в рамках одного учебного заведения. Вследствие неправильной обработки время от временипроисходила некорректная ассоциация персональных данных — домашние адреса,телефонные номера и почтовые адреса одних учеников могли приписываться совсемдругим. Более того, вся информация об учениках, включая данные об ихуспеваемости, могла автоматически направляться родителям других детей. Позакону это считается вторжением в личную жизнь учащегося. «Баг» в информационных системах британских школ привел к путанице учеников Отметим, что в 2013 г. Capita выпустила пресс-релиз,согласно которому ее системой пользовались 80% всех британских школ. Молчание — знакбезразличия Capita выпустила патч в середине июля 2018 г., сопроводивего рассылкой письма системным администраторам учебных заведений, в которомобъяснялась причина возникшей проблемы. Патч восстанавливает связи междурассогласованными массивами данных. При этом разработчик SIMS утверждает, что лишь оченьнемногие школы обращались в Capita с этой проблемой, хотя затронула она, скореевсего, всех пользователей системы. «По большому счету, пострадавшие пользователи этой системыдолжны были бы трезвонить во все колокола, но они выбрали наименее правильныйпуть, — считает Олег Галушкин,эксперт по информационной безопасности компании SEC Consult Services. —Впрочем, не исключено, что это было связано с опасениями администраторовучебных заведений оказаться ответственными за произошедшее, хотя вина целиком иполностью лежит на разработчике системы. В любом случае, если какая-тоинформационная система, используемая для хранения персональных данных, работаетне так, как заявлено, разработчик должен быть поставлен в известностьнемедленно». Ссылка на источник