Otaniemen lukiolaisilta on kuluneella viikolla takavarikoitu lukioläppäreitä Espoon tietohallinnolle. Syynä tähän on se, että lukiolaisista osa on hakkeroinut koulun koneelle ja ladannut sille luvatonta materiaalia kuten tietokonepelejä. Käytännössä osa lukiolaisista on hankkinut itselleen järjestelmänvalvojan oikeudet. 

Järjestelmänvalvojana henkilö voi esimerkiksi muuttaa tietokoneen suojausasetuksia, asentaa koneelle ohjelmistoja ja laitteita sekä tehdä muutoksia muihin käyttäjätileihin.

Espoon kaupungilta kerrotaan, että nyt käsiteltävissä tapauksissa väärinkäyttö kuitenkin rajoittuu vain kunkin oppilaan omaan koneeseen eikä laajempi haitta ole teknisesti mahdollista. Kyse ei ole kaupungin mukaan tietomurrosta.

Ilmi ei ole tullut myöskään mitään rikosilmoituksen tekemistä vaativaa.

HS:n tietojen mukaan järjestelmänvalvojaoikeuksien hankkiminen lukiossa Espoossa on ollut sinällään helppoa. Oppilaiden omat Bitlocker-avaimet ovat olleet nähtävissä helposti. Niiden avulla he ovat voineet hankkia itselleen järjestelmänvalvojan oikeudet. 

Järjestelmänvalvojina oppilaiden on ollut mahdollista asentaa koneilleen esimerkiksi tietokonepelejä. 

Otaniemen lukion lisäksi samaa on saattanut tapahtua myös muissa Espoon lukioissa. Espoon kaupungilta ei kerrota, kuinka montaa lukiota asia koskee. Kaupunki kieltäytyy muutenkin kommentoimasta asiaa. 

Kaupungilta vedotaan siihen, että tapaukset tulivat vasta muutama päivä sitten ilmi.

Otaniemen lukion Wilma-viestissä huomautetaan, että koneille hakkeroituminen on luvatonta ja voi aiheuttaa Espoolle tietoturvariskin. 

Lisäksi järjestelmänvalvojaoikeuksien haltuunotto rikkoo myös oppilaan allekirjoittamaa laitesopimusta, jonka mukaan konetta saa käyttää vain opiskeluun.

Espoon tietohallinto joutuu tekemään Otaniemen lukiolaisilta takavarikoituihin koneisiin käyttöjärjestelmän uudelleenasennuksen. 

Kaupungilta oppilaille välitetyn viestin mukaan sääntöjä rikkoneet oppilaat joutuvat maksamaan asennuksesta lankeavan laskun, joka on vähintään sata euroa. 

Kyseisessä viestissä sanotaan myös, että joidenkin koneiden tietoturvasuojauksiin on yritetty vaikuttaa. Tällaista toimintaa kuvaillaan viestissä ”erityisen vastuuttomaksi”.