Više od pola milijuna zapisa s osobnim podacima učenika i djelatnika hrvatskih škola završilo je u javnosti, potvrdio je CARNET nakon dojave o objavi podataka na internetu. Među objavljenim informacijama nalaze se imena i prezimena, školske adrese elektroničke pošte te nazivi škola.
Odmah po zaprimanju informacije CARNET je pokrenuo opsežnu tehničku i forenzičku analizu kako bi utvrdio izvor curenja podataka i način na koji su dospjeli u javnost. U istragu su, uz interne stručnjake, uključeni i neovisni vanjski eksperti kako bi se postupak što prije priveo kraju.
Pomoćnica ravnatelja CARNET-a za digitalni identitet i komunikacije Ana Smoljo istaknula je kako je cilj što prije utvrditi sve okolnosti incidenta i poduzeti odgovarajuće mjere.
Istodobno su o sigurnosnom incidentu obaviješteni ravnatelji škola koji su učenike i zaposlenike upozorili na povećan oprez pri korištenju elektroničke pošte. Posebno se savjetuje da ne otvaraju sumnjive poveznice, ne dijele osobne podatke te ne izvršavaju uplate na temelju poruka nepoznatih pošiljatelja.
Ravnateljica Upravne škole Zagreb Suzana Hitrec upozorila je kako mnogi učenici rijetko provjeravaju svoje službene adrese e-pošte, zbog čega bi i starije zlonamjerne poruke mogle biti otvorene tek nakon objave informacije o incidentu. Naglasila je da oprez pri korištenju elektroničke pošte mora biti stalan, bez obzira na aktualna sigurnosna upozorenja.
Slučaj je komentirao i predsjednik Vlade Andrej Plenković, koji je rekao da prema trenutačno dostupnim informacijama nije riječ o posebno osjetljivim podacima, već uglavnom o školskim adresama elektroničke pošte i osnovnim identifikacijskim podacima korisnika. Ministar pravosuđa, uprave i digitalne transformacije Damir Habijan poručio je kako će kibernetičkih napada u budućnosti biti sve više te da su prevencija, edukacija i jačanje sigurnosnih sustava ključni za zaštitu građana.
Iz CARNET-a ističu da u ovom trenutku nema potrebe za promjenom korisničkih lozinki, ali da se sustavi kontinuirano nadziru. Nadležna agencija u međuvremenu je po službenoj dužnosti pokrenula žurni nadzorni postupak te najavila mogućnost poduzimanja mjera i prema drugim voditeljima ili izvršiteljima obrade podataka ako se utvrdi njihova povezanost s incidentom.
Prema dosadašnjim informacijama, cijeli slučaj započeo je objavom kriptirane datoteke na jednom internetskom forumu. Preliminarni rezultati CARNET-ove analize upućuju na to da podaci vjerojatno nisu preuzeti iz njihovih sustava, već da nalikuju podacima koji potječu iz sustava trećih strana. Ipak, naglašavaju kako je istraga još u tijeku te da je prerano donositi konačne zaključke.
Zbog neovlaštene objave više od pola milijuna podataka bit će podnesena kaznena prijava protiv zasad nepoznatog počinitelja.
izvor:pixsell
foto:ilustracija
