出典: Igor Stevanovic via Alamy Stock Photo
学生の出願申請を整理していると、「ブラッド・ピット」という名前が現れる。入学事務局の職員は冗談か間違いだと思うが、すぐにまた別の有名人の名前を見つけることになる。これは「ゴースト学生」と呼ばれる不正手法が意図的に行われており、教育分野全体に影響を及ぼしている大きなトレンドの一部であることが明らかになる。
有名人のなりすましはゴースト学生の一要素に過ぎない。ゴースト学生とは、実際に入学する意思がないにもかかわらず出願手続きを行う個人のことだ。これらの偽学生は、詐欺師やボットである場合もあり、有名人の名前や盗まれた身分情報を使って学校や、さらに問題なのは経済的支援に申し込む。
中には合格してしまう者もおり、多くの学校がすでに苦労しているリソースをさらに圧迫する。彼らは経済的支援の対象となり、正当な学生から資金や席を奪ってしまう。
‘ゴースト’が運用上の悪夢を引き起こす
教育分野がすでに多くの脅威、特にランサムウェアに直面しているにもかかわらず、今度は増加する詐欺にも対処しなければならない。場合によっては、学校や教育機関が本物の学生の申請を受け取ることもある。しかし、申請者が盗まれた資格情報などを使ってその人物になりすましているため、問題がさらに悪化する。本物の学生に対応するリソースが足りない中で、偽学生への対応が運用上の悪夢となっていると、DeVry大学の副社長兼最高情報セキュリティ責任者のフレッド・クォン氏は説明する。
「[それによって]私のチームが何が起きているのかを調査するリソースも奪われます」とクォン氏は語る。「さらに、こうしたものの一部が通過してしまい、学生でない人々に経済的支援の資金が渡ってしまうこともあります。」
教育省によると、資格のない学生が9,000万ドルの連邦支援を受け取っており、その一部の資金は「数千人の故人」に渡っていたことが判明した。しかし、この9,000万ドルが積み上がった期間は明らかではない。これを受けて、教育省は2025年秋学期に向けてセキュリティ強化に取り組んでいる。申請者は本人確認のため、有効な政府発行の写真付き身分証明書を対面またはライブビデオ会議で提示しなければならない。現時点では、教育省は高等教育機関に対し「夏学期に入学する一部の初回申請者の身元確認を義務付けている」。
カリフォルニア州コミュニティカレッジに対する詐欺行為は、ゴースト学生問題の深刻さを浮き彫りにしている。今年初め、カリフォルニア州のロジリシー・オチョア・ボグ上院議員は、監査を要請した。これは、詐欺師が過去1年だけで同州の学校システムから1,000万ドル以上の連邦経済支援を盗んだことを知ったためだ。監査要請によれば、その額は前年の2倍となっている。
増加する問題を抑えるための提言
ゴースト学生の蔓延は悪化しているようであり、業界全体に広がっているとクォン氏は警告する。情報共有・分析センターの観点からも、クォン氏のもとには偽学生に関する連絡が引き続き届いている。しかし、学校側が実施できる安全対策も存在する。
「申請プロセスには、ボットによるトラフィックを識別・排除するためのボットブロック技術が使われています」とクォン氏は推奨する。「自動化の観点から支援できる技術も検討しています。こうした問題に対応し、内部スタッフの負担を軽減できる身元確認組織や企業も存在します。」
教育省が実施したように、IDの提示を義務付けるのも一つの方法だ。特に経済的支援の申請時には有効である。しかし、クォン氏は教育省の新しい身元確認ガイドラインが内部チームにさらなる制約を課すことを懸念している。「そのため、こうした自動化技術の価値検証を進めているのです」と彼は語る。