Funcionarios de la Oficina del Comisionado de Información (ICO) también advierten que el personal no reconoce la "amenaza interna" que representan los estudiantes.

Según sus últimas cifras, la mayoría de los ciberataques internos y las filtraciones de datos en entornos educativos (aquellos llevados a cabo por personas con acceso a sistemas internos) tienen su origen en menores.

Heather Toomey, principal especialista en ciberseguridad de la ICO, declaró a la BBC: "Lo que comienza como un reto, un desafío, un poco de diversión en un entorno escolar, puede acabar llevando a niños a participar en ataques perjudiciales contra organizaciones o infraestructuras críticas".

La advertencia surge tras una serie de ciberataques de alto perfil en los que se han visto implicados adolescentes, incluyendo incidentes que afectaron a Marks Spencer y Jaguar Land Rover.

Desde 2022, la ICO ha investigado 215 ataques informáticos y filtraciones desde instituciones educativas y ha descubierto que el 57 % fueron perpetrados por estudiantes.

Otros casos involucraron a personal, proveedores de TI externos y organizaciones con acceso interno.

Casi un tercio de las filtraciones implicaron a alumnos que accedieron ilegalmente a los sistemas informáticos del personal, ya sea adivinando contraseñas o robando datos de acceso.

En un caso, un niño de siete años estuvo involucrado en una filtración y fue remitido al programa Cyber ​​Choices de la Agencia Nacional contra el Crimen para conocer la gravedad de sus acciones.

La ICO no proporcionó detalles del incidente.

En otro caso, tres estudiantes de 11.º de primaria, de 15 y 16 años, obtuvieron acceso ilegal a bases de datos escolares que contenían información personal de más de 1400 alumnos. Los adolescentes utilizaron herramientas de hacking descargadas de internet para descifrar contraseñas y eludir los protocolos de seguridad.

Posteriormente, declararon a los investigadores que estaban "interesados ​​en la ciberseguridad" y que querían poner a prueba sus conocimientos.

Otro ejemplo citado por la ICO fue el de un estudiante que accedió a la base de datos de una universidad utilizando los datos de un profesor para alterar o eliminar información perteneciente a más de 9000 empleados, estudiantes y solicitantes.

Los registros incluían nombres, direcciones, información sanitaria, registros de seguridad y contactos de emergencia.

La Encuesta sobre Violaciones de Ciberseguridad más reciente del gobierno informó que el 44 % de las escuelas sufrieron un ciberataque o una filtración de datos el año pasado.

Las autoridades también han vinculado la actividad de hacking juvenil con bandas de adolescentes angloparlantes.

En los últimos 12 meses, la policía del Reino Unido y Estados Unidos ha arrestado a adolescentes acusados ​​de atacar a empresas como MGM Grand Casinos, Transport for London, Marks Spencer y Co-op.