U medijima se pojavila informacija da je na internetskom forumu objavljena kriptirana datoteka koja navodno sadrži 563.509 jedinstvenih zapisa
Ministarstvo znanosti, obrazovanja i mladih za net.hr potvrdilo je da raspolaže informacijama o mogućem neovlaštenom dijeljenju podataka koji se odnose na hrvatske osnovne i srednje škole.
Nakon medijskih objava o navodnom curenju osobnih podataka više od 560 tisuća učenika i nastavnika, iz Ministarstva su poručili da su u stalnoj komunikaciji s CARNET-om, koji je odmah započeo detaljnu tehničku i forenzičku analizu.
Podsjetimo, u javnosti se pojavila informacija da je na jednom internetskom forumu objavljena kriptirana datoteka koja navodno sadržava 563.509 jedinstvenih zapisa o učenicima i nastavnicima iz hrvatskih škola. Na tu je objavu prvi upozorio korisnik Reddita, tvrdeći da baza obuhvaća podatke iz čak 1452 škole u Hrvatskoj.
Prema informacijama koje su dospjele u javnost, svaki zapis uključuje ime i prezime učenika ili nastavnika, službenu adresu elektroničke pošte s domenom @skole.hr, naziv škole te podatak o korisničkoj ulozi, odnosno radi li se o učeniku ili nastavniku.
Također se navodi da baza sadržava podatke učenika viših razreda osnovnih škola, dok podaci o učenicima nižih razreda nisu obuhvaćeni. U javnosti se spominje i mogućnost kompromitacije pratećih aplikacija te starijeg sustava sigurnosnih kopija (“backup” sustava).
CARNET provodi tehničku i forenzičku analizu
Iz Ministarstva su potvrdili da su upoznati s cijelom situacijom, no naglašavaju kako prema trenutačno dostupnim podacima nema naznaka da je funkcioniranje CARNET-ovih usluga ugroženo.
“Odmah po saznanju, od strane CARNET-a pokrenuta je opsežna tehnička i forenzička analiza kako bi se utvrdila vjerodostojnost objavljenih podataka, njihov opseg, podrijetlo te način na koji su dospjeli u javnost”, odgovorili su za Net.hr
Navode i da, prema informacijama kojima zasad raspolažu, objavljeni podaci sadržavaju ime i prezime korisnika, adresu elektroničke pošte, naziv škole i korisničku ulogu, dok je analiza njihova opsega i izvora još u tijeku.
U međuvremenu se redakciji Net.hr-a obratila majka djevojčice koja se ovih dana upisuje u srednju školu te upozorila na poteškoće sa stranicom za praćenje upisa.
“Upisi traju i od 24. lipnja stranica se osvježavala svakih sat vremena. Danas se nije osvježila od 16 sati i to nam stvara nervozu. Ne znamo što se događa”, rekla nam je majka iz Zagreba.
Istaknula je da toj stranici mogu pristupiti isključivo roditelji učenika koji upisuju srednju školu, budući da preko nje prate rezultate upisa i bodovne pragove, zbog čega je zastoj izazvao dodatnu zabrinutost tijekom upisnog procesa.
Za sada nije potvrđeno postoji li bilo kakva povezanost između navodnog curenja podataka i problema sa stranicom za praćenje upisa.
Upozorenje na phishing, ali zasad nema potrebe za promjenom lozinki
Kako navode, riječ nije o podacima koji bi omogućili pristup korisničkim računima, no CARNET upozorava na povećanu opasnost od ciljanih phishing prijevara i drugih oblika socijalnog inženjeringa.
“Stoga pozivamo na dodatan oprez prilikom zaprimanja elektroničke pošte u kojoj se traže podaci za prijavu ili druge osobne informacije”, poručuju iz Ministarstva.
Prema trenutačnim saznanjima CARNET-a, zasad ne postoje naznake da bi korisnici trebali mijenjati svoje zaporke. U slučaju da istraga pokaže potrebu za dodatnim sigurnosnim mjerama, korisnici će o tome biti pravodobno obaviješteni putem službenih komunikacijskih kanala.
Iz Ministarstva ističu da razumiju zabrinutost koju je ova situacija izazvala među učenicima, roditeljima, nastavnicima i školama te poručuju da će CARNET i dalje redovito obavještavati javnost o svim potvrđenim informacijama, prenosi Danas.hr.
