Mediji javljaju kako su u javnost procurili podaci više od 560 tisuća učenika i nastavnika ju RH, a pri tome radi se jednom od najvećih sigurnosnih incidenata u povijesti domaćih javnih institucija.
Vijest o curenju podataka iz hrvatskog obrazovnog sustava pojavila se jednom online forumu, a kako javlja Dnevnik.hr, uvidom u bazu i izravnom provjerom potvrđeno je da su objavljeni podaci točni i stvarni. Na forumu je, osim toga, osvanula kriptirana datoteka, a pretragom po imenima djece i njihovih školskih kolega utvrđeno je da se ne radi o lažnoj uzbuni ili testnim podacima.
Nakon uklanjanja duplih unosa, računalni stručnjaci na društvenim mrežama izračunali su da baza sadrži točno 563.509 jedinstvenih zapisa. Svaki pojedinačni unos obuhvaća ime i prezime učenika ili nastavnika, naziv škole (baza pokriva čak 1452 škole u Hrvatskoj), tip korisnika te službenu e-mail adresu s domenom @skole.hr.
CARNET: Upozoravamo korisnike na povećan rizik od ciljanih phishing napada i drugih oblika socijalnog inženjeringa
O spomenutom curenju imena i mailovi 560 tisuća hrvatskih učenika i nastavnika očitovali su se iz Hrvatske akademske i istraživačke mreže (CARNET)
„CARNET je upoznat s informacijama o neovlaštenom dijeljenju podataka povezanih s osnovnim i srednjim školama. Odmah po saznanju pokrenuta je opsežna tehnička i forenzička analiza kako bi se utvrdila vjerodostojnost objavljenih podataka, njihov opseg, podrijetlo te način na koji su dospjeli u javnost.
Prema informacijama kojima trenutačno raspolažemo, objavljeni podaci uključuju ime i prezime korisnika, adresu elektroničke pošte, naziv škole te korisničku ulogu. Analiza njihova podrijetla i opsega još uvijek traje.
Iako se ne radi o podacima koji omogućuju pristup korisničkim računima, upozoravamo korisnike na povećan rizik od ciljanih phishing napada i drugih oblika socijalnog inženjeringa. Stoga pozivamo na dodatan oprez prilikom zaprimanja elektroničke pošte u kojima se traže podaci za prijavu ili druge osobne informacije.
U ovom trenutku nema indicija koje bi upućivale na potrebu za promjenom korisničkih zaporki. Ako rezultati istrage pokažu da su potrebne dodatne sigurnosne mjere, korisnici će o njima biti pravodobno obaviješteni putem službenih komunikacijskih kanala.
Prema trenutačno dostupnim informacijama, nema pokazatelja da je ugrožen rad CARNET-ovih usluga.
Svjesni smo da je ova situacija izazvala zabrinutost među učenicima, roditeljima, nastavnicima i školama. Korisnike i cjelokupnu javnost pravodobno ćemo izvještavati o svim potvrđenim činjenicama putem CARNET-ovih službenih komunikacijskih kanala“, poručuju oz CARNET-a.