Website der Victorian Curriculum and Assessment Authority gehackt während der Prüfungen
Am Mittwochabend erschien eine Mitteilung auf dem Startseitebanner der offiziellen Website des Victorian Curriculum and Assessment Authority (VCAA), die von einer Person unter dem Pseudonym „DaggerElite“ verfasst wurde. Die Aussage behauptet, Hunderte von Schülern in Victoria hätten Kopien der Jahrgangs-12-VCE-Prüfungsaufgaben erworben und verkauft worden zu sein.
Der Hacker beschwört, dass er durch schlechte Sicherheitsstandards im VCAA Zugriff erhalten habe und behauptete, das gesamte System kartiert und Prüfungsdaten aus internen Dateiservern heruntergeladen zu haben. Er fügte hinzu, die Dokumente seien über eine Domain versandt worden, die mit dem Anwaltsbüro Go Ahead Lawyers verknüpft sei.
Offizielle Widerlegungen
Eine Sprecherin des VCAA leugnet diese Behauptungen als erfunden ab, betont, es gebe keine Beweise dafür, dass irgendwelche Prüfungen zugänglich gemacht oder ausgegeben wurden. „Dies sind falsche Behauptungen, die darauf abzielen, aus der Angst der Schüler finanziellen Gewinn zu erzielen“, heißt es in der Erklärung.
Das VCAA unterstreicht, dass es keine spezifischen Informationen über seine Sicherheitsmaßnahmen offenlegt und bemerkt, solche Daten wären sensibel und könnten das Integritätsgefühl der Prüfung gefährden.
Im Hinblick auf Behauptungen im Zusammenhang mit Go Ahead Lawyers gab ein Sprecher bekannt: „Unser bisheriger Überprüfung hat keine Anhaltspunkte für unbefugten Zugriff auf unsere E-Mail-Systeme gefunden.“ Er fügte hinzu, dass sie vermuten, eine externe Partei habe ihre offizielle E-Mail-Adresse gefälscht, um Nachrichten als legitim erscheinen zu lassen. Das Unternehmen bestätigte, es habe weder Nachrichten noch Genehmigungen zur Verbreitung von Prüfungsbezogenem Inhalten gesendet oder erteilt.
Regierungsreaktion
Die Regierung von Victoria wiederholte die Position des VCAA und betonte, dass die Abschlussprüfungen der Jahrgangsstufe 12 bereits unter erheblichem Druck stehen und Behauptungen über Systemhacking nur das Unbehagen verschärfen würden. Ein Regierungs-Sprecher sagte: „Der VCAA hat erklärt, keine Prüfungsaufgaben worden zugängig gemacht oder ausgelassen und behauptete, Aussagen hinsichtlich Zugriffs auf VCE-Prüfungen seien gefälscht.“ Er fügte hinzu, dass die Stelle ihre Website sofort öffentlich abgeschaltet habe und eine Untersuchung zum Vorfall eingeleitet habe.
Der Leiter des VCAA, Andrew Smith, erklärte gegenüber ABC Radio Melbourne, dass die Wiederherstellung der Webseite eine dringende Aufgabe sei. Er betonte, dass die Wahrscheinlichkeit, dass Prüfungsaufgaben über sichere Drucker heruntergeladen werden, äußerst gering ist. Sobald die Untersuchung abgeschlossen ist, werde das Institut Ursachen analysieren und notwendige Sicherheitsmaßnahmen umsetzen.
Kontext früherer Fehler bei Prüfungen
Dieser Vorfall folgt einer Periode von Kontrollmaßnahmen im Zusammenhang mit dem VCAA. Im Jahr 2024 veröffentlichte das Institut versehentlich 56 aus insgesamt 116 Prüfungsarbeiten – darunter auch Englisch – aufgrund eines von Beamten als "Veröffentlichungsfehler" beschriebenen Fehlers. Der entzogenen Inhalt erschien in Probekappen mit verstecktem Text, der nur unter bestimmten Bedingungen sichtbar war und somit effektiv wie offizielle Cheat-Sheets online verfügbar war, bevor er für Wochen entfernt wurde.
Der Sicherheitsvorfall führte zur Rücktritts des damaligen Chief Executive Officer Kylie White sowie zum Ausscheiden des Aufsichtsrats im Jahr 2025. Mehrere Fehler wurden auch bei Mathematikprüfungen aus den Jahren 2023 und 2022 identifiziert, was eine umfassende Überprüfung der Prüfungsüberprüfung und Korrekturverfahren auslöste.
Zum Zeitpunkt dieser Berichterstattung läuft das VCE-Prüfungsintervall noch aktiv, von dem 5. Oktober bis zum 18. November. Insgesamt sind 24 Prüfungen geplant, die sich über verschiedene Fächer erstrecken, darunter Physik, Geographie und Politik.
Der Vorfall wurde an die Victoria Police gemeldet. Keine offizielle Bestätigung oder Beweise unterstützen Aussagen darüber, dass irgendeine Studentenaufgabe außerhalb autorisierter Kanäle abgerufen oder verteilt worden wäre.