自らの実力を証明しようとする試みが、時にルール違反から始まることがあります。インドでは、インド工科大学(IIT)カンプール校とマドラス校のサイバーセキュリティプログラムへの入学を拒否された志願者の学生が、両名門校の公式サイトに侵入するという事件が起きました。しかしIITカンプール校の運営陣は、直ちに司法当局へ通報するのではなく、この若き俊英に自らの卓越したスキルを証明する機会を与えるという、極めて異例の対応を選びました。
不合格通知への型破りな対応
この前代未聞の事件は、新設されたサイバーセキュリティ学士課程の出願受付が締め切られた直後に発生しました。不満を抱いたこの学生は、出願料をきちんと支払い、必要書類もアップロードし、これまでの実績をまとめた充実したポートフォリオも提出したと主張しています。それにもかかわらず、彼は入学選考のハッカソンに招待される候補者リストから外されてしまいました。IITカンプール校のマニンドラ・アグラワル学長は、この不合格の理由について、応募者にサイバーセキュリティ分野での正式に証明可能な経験が不足していたためだと説明しています。
SNSでの公表と確認された侵入行為
不合格通知を受けたこの学生は、SNS上でIITカンプール校とIITマドラス校両方のドメインへの侵入に成功したと公言し、動かぬ証拠としてスクリーンショットを公開しました。IITカンプール校のウェブページには、侵入した事実を示すとともに、公正な機会を与えてほしいと訴える挑発的なメッセージが表示される事態となりました。同校の関係者はその後、この学生が実際に防御をかいくぐり、公式デジタルインフラの一部に不正アクセスしていたことを認めています。この大胆な行為の詳細については、入学を拒否された学生がIITカンプール校とIITマドラス校のウェブサイトをハッキングした経緯を伝える最近の報道で取り上げられています。
警察への通報から技術試験へ
当初、IITカンプール校の運営陣は正式に警察へ被害届を出すことを検討していました。しかし最終的には、まずこの学生の大胆な主張を実際に検証することを決断しました。同校の著名な教員陣とエンジニアリングの専門家たちが、厳格な技術評価を実施する予定です。それと同時に、許可を得ずにコンピュータシステムに侵入する行為は重大な法律違反にあたることを、彼にしっかりと説諭する意向も示しています。
今後の展望と法的な現実
残念ながら、この若きハッカーが今年度に入学することはできません。入学選考のサイクルはすでに正式に終了しているためです。しかし、この技術試験によって彼の並外れた能力が確認されれば、IITカンプール校は次回の選考サイクルへの参加を彼に呼びかける意向です。とはいえ同校は、どれほど卓越した技術力を持っていたとしても、無断でのネットワーク侵入がもたらす法的な結果から免れることは決してないと、改めて厳粛に強調しています。
翻訳元: https://meterpreter.org/student-hacks-iit-websites/