Sebuah Perusahaan Taruhan Memberi Akses ke 28 Juta Data Anak

Bisa jadi salah satu pelanggaran terbesar data pemerintah dalam sejarah. Penyedia pendidikan dan pelatihan diizinkan untuk menggunakan database. Departemen Pendidikan (DfE) telah meluncurkan penyelidikan. Perusahaan taruhan diduga mengakses data melalui organisasi pihak ketiga.

Perusahaan taruhan di Inggris diyakini telah memperoleh akses ke detail pribadi 28 juta anak dalam apa yang bisa berubah menjadi salah satu pelanggaran terbesar data pemerintah dalam sejarah.

Data yang diduga diakses mencakup usia, alamat, dan nama anak-anak yang berusia setidaknya 14 tahun dan tinggal di Inggris, Irlandia Utara, dan Wales. Bisa berubah menjadi salah satu pelanggaran terbesar data pemerintah dalam sejarah

Rincian pelanggaran data besar-besaran ini terungkap melalui investigasi yang dilakukan oleh The Sunday Times. Basis data yang dimaksud disebut Layanan Catatan Pelajar.

Tujuan dari database ini adalah untuk membantu penyedia layanan pendidikan dalam hal memverifikasi catatan akademik siswa. Ini juga menilai kelayakan mereka untuk menerima dana tambahan. Disimpan di bawah aturan privasi yang ketat, data hanya diperbolehkan untuk digunakan karena alasan pendidikan.

Menurut Departemen Pendidikan (DfE), database sekarang telah dinonaktifkan. Departemen sekarang telah merujuk pelanggaran ini ke Kantor Komisaris Informasi. Ia memiliki kekuatan untuk memungut denda hingga £ 17 juta ($ 22 juta).

Sekretaris Pendidikan Gavin Williamson memberitahu departemennya untuk “meninggalkan kebutuhan bisnis yang terlewat” dalam menyelidiki masalah ini. DfE menyangkal pernah menyetujui data ini dibagikan dengan perusahaan taruhan. Dikatakan bahwa kelompok pihak ketiga telah memberi perusahaan akses ke database ini. Gavin Williamson memberitahu departemennya untuk “meninggalkan kebutuhan bisnis yang terlewat” dalam menyelidiki masalah ini

Seorang juru bicara DfE mengatakan, “Ini benar-benar tidak dapat diterima dan kami segera menghentikan akses perusahaan dan mengakhiri perjanjian kami dengan mereka. Kami akan mengambil tindakan sekuat mungkin. ”

Seperti dilansir The Sunday Times, GB Group adalah perusahaan intelijen data bahasa Inggris yang berbasis di Chester. Itu memiliki kontrak di tempat dengan perusahaan yang berbeda untuk mendapatkan akses ke data ini.

GB Group menyediakan layanan verifikasi identitas dan usia untuk perusahaan taruhan terkemuka seperti Betfair dan 32Red. Verifikasi adalah bagian penting dari kepatuhan bagi perusahaan-perusahaan ini karena membantu menghentikan orang di bawah umur dari judi online.

Menurut DfE, akses Layanan Catatan Pelajar diberikan oleh pemerintah ke perusahaan penyaringan untuk karyawan baru. Perusahaan ini disebut Trust Systems Software, tetapi nama dagangnya adalah Trustopia. DfE sedang menyelidiki apakah Trustopia yang memberikan akses ke database ini ke GB Group.

Trustopia telah membantahnya. Berbicara kepada The Sunday Times, itu menekankan bahwa itu menempatkan penekanan maksimal pada penggunaan data secara sah.

GB Group mengkonfirmasi bahwa ia menggunakan basis data Layanan Catatan Belajar ini sebagaimana disediakan oleh organisasi pihak ketiga.