In Canada is een informaticastudent van school gestuurd nadat hij een beveiligingslek had gerapporteerd waardoor de privégegevens van 250.000 studenten risico liepen. De 20-jarige Ahmed Al-Khabaz programmeerde een mobiele applicatie waarmee studenten eenvoudiger toegang tot hun schoolaccount konden krijgen, toen hij het lek ontdekte. Naar eigen zeggen was het lek door 'slordig programmeren' ontstaan.

De kwetsbaarheid bevond zich in de gebruikte Omnivox software. Volgens Al-Khabaz zou iedereen met basale kennis van computers toegang tot de persoonlijke informatie van studenten in het systeem kunnen krijgen. Het zou onder andere om verzekeringsnummers, adresgegevens, lesroosters en telefoonnummers gaan.

Melding
Tegenover de National Post laat de student weten dat hij het als morele plicht zag om de school over het probleem in te lichten en met het oplossen te helpen, iets wat hij ook deed. "Ik had eenvoudig mijn identiteit achter een proxy kunnen verbergen, maar ik deed dit niet, omdat ik niet dacht dat ik iets verkeerd deed."

In eerste instantie werd Al-Khabaz bedankt en kreeg de toezegging dat de school en Skytech, de makers van Omnivox, het probleem zouden oplossen. Twee dagen later wilde hij controleren of het probleem was opgelost en voerde een scan uit.

Een paar minuten later werd gebeld door Skytech. Die liet weten dat de student zich schuldig aan een "cyberaanval" maakte.Al-Khabaz vertelde dat hij degene was die het beveiligingsprobleem had ontdekt en gerapporteerd.

Dreigement
De president van Skytech liet echter weten dat de student voor zes tot twaalf maanden achter de tralies kon belanden. Vervolgens werd de student gedwongen een non-disclosure agreement te tekenen, anders zou Skytech de Canadese politie bellen. "Dus tekende ik de overeenkomst." Daardoor mocht hij geen informatie over het beveiligingsprobleem delen.

In een reactie tegenover de National Post erkent de president van Skytech dat hij de politie en juridische gevolgen had genoemd, maar worden dreigementen aan het adres van de student ontkend. Het zou om een misverstand gaan.

Skytech zegt blij te zijn met de ontdekking van de student, maar stelt dat hij niet had mogen kijken of het probleem ook was opgelost. Uiteindelijk besloot de school Al-Khabaz te schorsen.

Gezichtsverlies
De student moest op school verschijnen, waarbij vijftien professoren vervolgens mochten stemmen over het schorsen van Al-Khabaz. Veertien professoren waren voor de schorsing. Al-Khabaz zegt dat hij nooit zijn kant van het verhaal mocht vertellen. Ook een schooldirecteur zegt tegen de Canadese krant dat de school een briljante student heeft verraden om het management van Skytech te beschermen.

"Het is een travestie dat de academische toekomst van Ahmad is gecompromitteerd zodat Dawson College en Skytech geen gezichtsverlies leden. Als ze enig fatsoen zouden hebben, dan zouden ze Ahmad in ere instellen, de gemaakte schade vergoeden en in het openbaar excuses maken."