افشای جمعآوری دادههای بیومتریک دانشآموزان NSW توسط Microsoft Teams
در مارس ۲۰۲۵، Microsoft Teams بهطور پیشفرض دادههای بیومتریک ازجمله اطلاعات چهره و صدا را از شرکتکنندگان در جلسات، ازجمله دانشآموزان NSW، از طریق قابلیت voice and face enrollment جمعآوری میکرد. هدف این قابلیت بهبود کیفیت صدا، کاهش نویز پسزمینه و شناسایی سخنرانان در جلسات مجازی اعلام شده است.
وزارت آموزش New South Wales (NSW) در ابتدا از این موضوع بیاطلاع بود و تنها پس از گذشت یک ماه متوجه جمعآوری دادهها شد. بلافاصله پس از کشف، این قابلیت غیرفعال و پروفایلهای بیومتریک ایجادشده ظرف ۲۴ ساعت حذف شدند، اما وزارت هنوز جزئیات تعداد دانشآموزان و کارکنان تحت تأثیر و اطلاعرسانی به آنها را منتشر نکرده است.
Microsoft اعلام کرده که دادههای بیومتریک رمزنگاری و محافظت شدهاند و هیچکس ازجمله خود شرکت دسترسی مستقیم به پروفایلها ندارد. کاربران همچنین میتوانند با حذف حساب Teams، درخواست حذف دادههای خود را ارسال کنند و Microsoft متعهد شده اطلاعات ظرف ۹۰ روز پاک شود.
کارشناسان حریم خصوصی از جمله Rys Farthing، مدیر سیاست و تحقیقات در Reset Tech Australia، نسبت به جمعآوری غیرضروری دادههای بیومتریک کودکان بدون رضایت شفاف هشدار داده و آن را «نگرانی واقعی» خواندهاند. آنها بر ضرورت تضمین حفاظت سختگیرانهتر و شفافیت جامع در محیطهای آموزشی تأکید میکنند.
این رخداد ضعفهای موجود در نظارت و کنترل بر فناوریهای آموزشی را نشان میدهد و ضرورت وضع قوانین شفاف و محدودیتهای قویتر در جمعآوری دادههای حساس، بهویژه برای خردسالان، را بیش از پیش نمایان میسازد.
Source: theguardian.com,news.com.au,yro.slashdot.org,scoop.it,infosec.exchange,instagram.com