ビクトリア州カリキュラムおよび評価機関の公式サイトが試験中に関わるハッキング事件
水曜日の夕方、維持されるカリキュラムおよび評価機関(VCAA)の公式サイトのホームページバナーに、「DaggerElite」というニックネームを使用する個人による投稿が表示された。この投稿は、ヴィクトリア州12年生のVCE試験問題へのアクセスを行い、その内容をヴィクトリア州内の数百人の学生へ販売したと主張している。
このハッカーは、VCAAにおけるセキュリティ基準の不備を利用し、システム全体をマップアップして内部ファイルサーバから試験資料をダウンロードできたとしている。さらに、これらのドキュメントはゴアエード法律事務所に関連するドメインを通じてメールで送られたと述べている。
公式からの反論
VCAAの発言担当者はこういった主張を捏造であるとして強く否定しており、「これらは不安な生徒に対する感情的誘導によって得られる利益のために作成された偽情報だ」と声明した。
VCAAは、自らのセキュリティプロセスに関する詳細情報を公開しないことを強調し、そのような情報が敏感であり試験の信頼性を損ねる可能性があるためだと指摘している。
Go Ahead Lawyersの関連する主張に応じて、同社の発表担当者は次のように述べた。「これまでの調査においては、当社のメールシステムへの不正アクセスに関する証拠は見つかっていない」と。また、彼らは外部からの送信者による公式メールアドレスのスポーフを疑っていると指摘した。この会計事務所は、試験に関連するいかなる通信も送付または承認していないことを確認している。
政府の反応
維州政府はVCAA(ビクトリア州教育委員会)の立場に一致し、「12年生の試験がすでに大きな負担下にあるため、システムへの侵入に関する主張は不安をさらに高めている」と述べた。政府発表担当者は「VCAAは試験資料がアクセスされたり漏洩されたことはなく、VCE試験に関して述べられた主張は捏造であると指摘した」また、当局はそのウェブサイトを公衆に対して一時的に閉鎖し、この事件について調査を開始しているとした。
VCAA最高経営責任者アンドリュー・スミス氏はABCラジオ・メルボルンで、「サイトの復旧は緊急事項だ」と語った。彼は、セキュアプリンターを通じて試験問題がダウンロードされる可能性は非常に低いと説明した。調査終了後には、同組織は根本原因を検証し、必要なセキュリティ強化措置を実施する予定であると言及した。
過去の試験誤りの文脈
この事件は、VCAAが長期間にわたり監視を受けていた時期の後にある。2024年には、公式として「発行誤り」として説明された上で、合計116問の中から56問(そのうち英語も含む)の試験問題が無意に公開された。漏洩した内容はサンプルカバーページ上に掲載されており、特定条件でしか見えない隠し文字が含まれており、実質的にオンライン上で数週間間にわたって使用可能な解答用紙(デフォートな解き方手引き)となった。
この情報外泄事件により、当時CEOだったキリーワイト氏が辞任され、2025年に監督委員会全体が解散された。さらに2023年および2022年の数学試験にも複数の誤りが見つかり、問題文チェックと校正プロセスについて包括的な調査が行われた。
本報送時点では、VCE試験期間は進行中であり、10月5日から11月18日まで実施されている。現在、物理・地理・政治など計24科目にわたる試験が予定されている。
この事件についてはヴィクトリア警察へ報告済みであるが、学生個人の試験資料が公式なルート外でアクセスされたり配布されたという情報や証拠は一切存在しない。