Government employees have been caught stealing students' personal information to apply for loans, credit cards and set up new cell phone accounts,Daily Mail Online has learned. Reports on breaches of staff conduct inside the Department of Education shows how workers stole social security numbers from a database while a man was fired for trying to look up President Barack Obama’s student loan records. Cyber security campaigners warned that the failure to protect sensitive information because of 'bureaucratic incompetence' is just the 'tip of the iceberg'. Scroll down for documents . Identify theft: Reports from the Department of Education revealed officials tried to steal social security numbers from a database while another was disciplined for trying to look up President Obama’s student loans . Insiders involved in illicit breaches are often overlooked, simply because the public think hackers and cybercriminals are more often to blame, they said. Lee Tien, senior staff attorney and Adams Chair for Internet Rights at the Electronic Frontier Foundation, told the Daily Mail Online 'insiders are frequently part of the breach story'. He added that entities - especially the government - need to uphold their duty to safeguard other people's personal information. Berin Szoka, the president of Tech Freedom, insisted some of the privacy issues come from within the government. 'As usual, the real privacy problem is government. Big Brother surveillance at the NSA is bad enough,' he told the Daily Mail Online. 'But bureaucratic incompetence can be far bigger problem. Failing to protect sensitive student loan data is just the tip of the iceberg of poor data security inside government.' According to the documents - obtained by the Daily Mail Online through a Freedom of Information Act request - a number of government employees set up an illicit scheme to steal students' information. One woman created a bogus Department of Education account to access the National Student Loan Data System to aid her criminal plot. While accessing the records, she would extract information from individual accounts. She swapped around the last four digits of her SSN with those of another during the scheme, and set up the fake identity to apply for credit cards, personal loans and set up a Sprint cell phone account. An internal investigation within the department found she went into the database 24 times between 2006 and 2009 to retrieve the information. Just 24 hours after searching through the database on one occasion in 2009, the documents revealed she applied for a personal loan. Concerns: Cyber security campaigners have warned that failing to protect sensitive information because of 'bureaucratic incompetence' is just the 'tip of the iceberg'. Pictured is the Department for Education's Washington headquarters . The unidentified employee was arrested and charged in 2011 for stealing more than $500 using the stolen details. One of the documents related to her case reads: 'It appears [the employee] did not have a business reason to run either name in the National Student Loan Data System (NSLDS).' After pleading guilty, she was sentenced to 18 months in jail with a 17-month suspended sentence. However, according to the documents, the employee only served a month in prison and was then given authorized work by a judge. It's not known what happened to the other staff members involved in the scheme. In 2011, a man violated department protocols by trying to access 'Barrack [sic] Obama’s student loans records. According to the documents he consistently spelled the president's name wrong - using two 'r's. The employee involved was not prosecuted, but lost his job after departmental staff also discovered he had misused his government-issued travel card. It is not clear why he tried to access the records as Obama has made the majority of his financial history public knowledge. He paid off his student loans in in 2004 while he was in the Illinois State Senate. He took out $42,753 in loans to pay for his Harvard Law School tuition while Michelle applied for $40,762 in loans for her Harvard Law education. The couple carried their debt for 25 years, but the president is believed to have paid it off using  $1.9million worth of royalties from his book, Dreams of My Father. It was reissued and became a best seller after his speech at the Democratic convention in 2004. A third Department of Education employee was investigated in 2014 for using his government email to promote his own business at the taxpayers' expense. Some of the documents involved have been heavily redacted. The analysis revealed there were approximately 166 calls totaling 616 minutes or approximately 10 hours of calls during on-duty hours. His calls cost the government approximately $478.36 based on his hourly salary. He admitted that he shouldn't have used government equipment - including a scanner, printer, phone and email - for his own personal gain, but it's not clear what type of business he was operating or whether he was punished. Another part of the document trove described the investigation into Joseph Butler, a veteran department employee from Clarkstown, Georgia, who accessed child pornography for years. According to reports he was able to filter his computer activity and get around filtering software preventing government staff from visiting illicit websites. More than 70 disturbing images were founded embedded in several Microsoft Word documents that were then saved to his government computer. His Internet browsing history also revealed he had searched for child nudity and pornography. Butler used his computer to download images onto CD-ROMs, which federal agents found during a search of his home in July 2011. Agents also found graphic stories Butler had written about children. He is currently serving a 10-year prison sentence. When he is released he will have to sign up to the sex offenders register and completed five years of supervision. The Department of Education did not comment on the revelations. However a report in 2015 addressing 'management challenges' highlighted 'repeated problems in IT security and noted increasing threats and vulnerabilities to the Department’s systems and data.' The document said more steps needed to be taken to make sure federal employees did not breach the database. One of the factors considered was a two-step authorization process - but it is yet to be implemented. In September 2013 the Office of the Inspector General - who oversee the Department's management - warned officials there were weaknesses led to 'unauthorized accesses to private information.'
One employee used students' personal information to apply for a loan .
A number of other workers were also involved in the illicit scheme .
Created 'bogus' social security details related to another person .
Another government employee lost their job for trying to access Obama's student loan files in 2011 .
A third was probed last year for promoting his own business using government phones and computers at the taxpayers' expense .
Cyber security campaigners said this is just the 'tip of the iceberg' and 'bureaucratic incompetence' could put personal information at risk .
עובדי ממשלה נתפסו כשהם גונבים מידע אישי של סטודנטים כדי להגיש בקשה להלוואות, כרטיסי אשראי ולהקים חשבונות סלולריים חדשים, כך נודע ל-Daily Mail Online. דיווחים על הפרות של התנהלות הצוות במשרד החינוך מראים כיצד עובדים גנבו מספרי תעודת זהות ממאגר מידע בזמן שאדם פוטר בגלל שניסה לחפש את רישומי הלוואות הסטודנטים של הנשיא ברק אובמה. תומכי אבטחת סייבר הזהירו כי הכישלון בהגנה על מידע רגיש בגלל 'חוסר יכולת ביורוקרטית' הוא רק 'קצה הקרחון'. גלול מטה לקבלת מסמכים. זיהוי גניבה: דיווחים ממשרד החינוך חשפו כי גורמים רשמיים ניסו לגנוב מספרי תעודת זהות ממסד נתונים, בעוד שאחר קיבל משמעת על כך שניסה לחפש את הלוואות הסטודנטים של הנשיא אובמה. לעתים קרובות מתעלמים ממקורבים המעורבים בהפרות בלתי חוקיות, פשוט משום שהציבור חושב שהאקרים ופושעי רשת אשמים לעתים קרובות יותר. לי טיין, עורך דין בכיר ויו"ר אדמס לזכויות אינטרנט ב-Electronic Frontier Foundation, אמר ל-Daily Mail Online "המקורבים הם לעתים קרובות חלק מסיפור ההפרה". הוא הוסיף כי ישויות - במיוחד הממשלה - צריכות לעמוד בחובתן לשמור על מידע אישי של אנשים אחרים. ברין סוקה, נשיאת Tech Freedom, התעקשה שחלק מבעיות הפרטיות מגיעות מתוך הממשלה. ״כרגיל, בעיית הפרטיות האמיתית היא הממשלה. מעקב האח הגדול ב-NSA גרוע מספיק", אמר לדיילי מייל אונליין. "אבל חוסר יכולת בירוקרטית יכולה להיות בעיה הרבה יותר גדולה. כישלון בהגנה על נתוני הלוואות סטודנטים רגישים הוא רק קצה הקרחון של אבטחת מידע לקויה בתוך הממשלה.' לפי המסמכים - שהגיעו לידי ה-Daily Mail Online באמצעות בקשה לחוק חופש המידע - מספר עובדי ממשלה הקימו תוכנית אסורה לגניבת מידע של תלמידים. אישה אחת יצרה חשבון מזויף של משרד החינוך כדי לגשת למערכת הנתונים הלאומית של הלוואות סטודנטים כדי לסייע למזימה הפלילית שלה. בזמן הגישה לרשומות, היא הייתה מחלצת מידע מחשבונות בודדים. היא החליפה את ארבע הספרות האחרונות של ה-SSN שלה עם אלו של אחר במהלך התוכנית, וקבעה את הזהות הבדויה כדי להגיש בקשה לכרטיסי אשראי, הלוואות אישיות ולקבוע חשבון טלפון סלולרי של ספרינט. חקירה פנימית במחלקה גילתה שהיא נכנסה למאגר המידע 24 פעמים בין 2006 ל-2009 כדי לאחזר את המידע. רק 24 שעות לאחר חיפוש במאגר בהזדמנות אחת בשנת 2009, המסמכים חשפו שהיא ביקשה הלוואה אישית. דאגות: תומכי אבטחת סייבר הזהירו כי אי הגנה על מידע רגיש בגלל 'חוסר יכולת ביורוקרטית' הוא רק 'קצה הקרחון'. בתמונה נמצא המטה של ​​משרד החינוך בוושינגטון. העובד הלא מזוהה נעצר והואשם ב-2011 בגניבת יותר מ-500 דולר באמצעות הפרטים הגנובים. באחד המסמכים הקשורים למקרה שלה נכתב: 'נראה של[לעובד] לא הייתה סיבה עסקית להפעיל אף אחד מהשמות במערכת הלאומית ללימוד הלוואות סטודנטים (NSLDS).' לאחר שהודתה באשמה, היא נידונה ל-18 חודשי מאסר עם מאסר על תנאי של 17 חודשים. אלא שלפי המסמכים, העובד ריצה חודש מאסר בלבד ולאחר מכן ניתנה לו עבודה מוסמכת על ידי שופט. לא ידוע מה קרה לשאר חברי הצוות המעורבים בתוכנית. בשנת 2011, אדם הפר את הפרוטוקולים של המחלקה כשניסה לגשת לרישומי הלוואות הסטודנטים של ברק אובמה. לפי המסמכים הוא איית באופן עקבי את שמו של הנשיא לא נכון - תוך שימוש בשני 'ר'. העובד המעורב לא הועמד לדין, אך איבד את עבודתו לאחר שגם צוות המחלקה גילה שהוא ניצל לרעה את כרטיס הנסיעות שלו שהונפק על ידי הממשלה. לא ברור מדוע הוא ניסה לגשת לרשומות שכן אובמה הפך את רוב ההיסטוריה הפיננסית שלו לפומבי. הוא שילם את הלוואות הסטודנטים שלו בשנת 2004 בזמן שהיה בסנאט של מדינת אילינוי. הוא לקח הלוואות של 42,753 דולר כדי לשלם את שכר הלימוד שלו בבית הספר למשפטים בהרווארד, בעוד שמישל ביקשה הלוואות בסך 40,762 דולר עבור לימודי המשפטים שלה בהרווארד. בני הזוג נשאו את החוב שלהם במשך 25 שנה, אך על פי ההערכות, הנשיא שילם אותו באמצעות תמלוגים בשווי 1.9 מיליון דולר מספרו, "חלומות של אבי". הוא הוצא מחדש והפך לרב מכר לאחר נאומו בוועידה הדמוקרטית ב-2004. עובד שלישי של משרד החינוך נחקר ב-2014 על שימוש באימייל הממשלתי שלו כדי לקדם את העסק שלו על חשבון משלמי המסים. חלק מהמסמכים המעורבים סותחו בכבדות. הניתוח העלה כי היו כ-166 שיחות בהיקף כולל של 616 דקות או כ-10 שעות של שיחות במהלך שעות המשמרת. השיחות שלו עלו לממשלה כ-478.36 דולר בהתבסס על משכורתו לשעה. הוא הודה שלא היה צריך להשתמש בציוד ממשלתי - כולל סורק, מדפסת, טלפון ואימייל - למען הרווח האישי שלו, אבל לא ברור איזה סוג של עסק הוא הפעיל או אם הוא נענש. חלק אחר של המסמך תיאר את החקירה של ג'וזף באטלר, עובד מחלקה ותיק מקלרקסטאון, ג'ורג'יה, שניגש לפורנוגרפיית ילדים במשך שנים. לפי הדיווחים הוא הצליח לסנן את פעילות המחשב שלו ולעקוף תוכנות סינון שמונעות מעובדי ממשלה לבקר באתרים אסורים. יותר מ-70 תמונות מטרידות נוסדו מוטמעות במספר מסמכי Microsoft Word שנשמרו לאחר מכן במחשב הממשלתי שלו. היסטוריית הגלישה שלו באינטרנט גילתה גם שהוא חיפש עירום ילדים ופורנוגרפיה. באטלר השתמש במחשב שלו כדי להוריד תמונות לתקליטורים, שסוכנים פדרליים מצאו במהלך חיפוש בביתו ביולי 2011. הסוכנים מצאו גם סיפורים גרפיים שבאטלר כתב על ילדים. כיום הוא מרצה עונש של 10 שנות מאסר. כשהוא ישוחרר הוא יצטרך להירשם לפנקס עברייני המין ולסיים חמש שנות פיקוח. משרד החינוך לא התייחס לגילויים. עם זאת, דוח בשנת 2015 העוסק ב'אתגרי ניהול' הדגיש 'בעיות חוזרות באבטחת IT וציין איומים ופגיעות הולכים וגדלים למערכות ולנתונים של המחלקה.' במסמך נכתב כי יש לנקוט בצעדים נוספים כדי לוודא שעובדים פדרליים לא פרצו את מסד הנתונים. אחד הגורמים שנחשבו היה תהליך הרשאה דו-שלבי - אך הוא עדיין לא יושם. בספטמבר 2013, משרד המפקח הכללי - המפקח על הנהלת המחלקה - הזהיר גורמים רשמיים שיש חולשות שהובילו ל'גישה בלתי מורשית למידע פרטי'.
עובד אחד השתמש במידע האישי של סטודנטים כדי להגיש בקשה להלוואה .
גם מספר עובדים אחרים היו מעורבים בתוכנית הבלתי חוקית.
יצר פרטי ביטוח לאומי 'מזוייפים' הקשורים לאדם אחר .
עובד ממשלתי אחר איבד את עבודתו בגלל שניסה לגשת לתיקי הלוואות הסטודנטים של אובמה ב-2011.
שלישי נחקר בשנה שעברה בגין קידום העסק שלו באמצעות טלפונים ומחשבים ממשלתיים על חשבון משלמי המסים.
פעילי אבטחת סייבר אמרו שזה רק "קצה הקרחון" ו"חוסר יכולת בירוקרטית" עלול לסכן מידע אישי.