Jedan od najozbiljnijih sigurnosnih incidenata u hrvatskom obrazovnom sustavu mogao bi imati dalekosežne posljedice. Nakon što su se na internetu pojavile informacije o navodnom curenju podataka iz sustava obrazovanja, uvid u objavljenu bazu pokazao je da se radi o stvarnim podacima stotina tisuća učenika i nastavnika. Službenu reakciju nadležnog Ministarstva znanosti i obrazovanja još se čeka., javlja dnevnik.hr
Na internetskom forumu objavljena je kriptirana datoteka koja sadrži više od pola milijuna zapisa, a provjerom dešifriranog sadržaja potvrđeno je da se u bazi nalaze autentični podaci korisnika sustava.
Provjerom imena učenika, njihovih škola i službenih adresa elektroničke pošte utvrđeno je da su podaci vjerodostojni. Prema analizi autora objave na Redditu, nakon uklanjanja dvostrukih zapisa baza sadrži ukupno 563.509 jedinstvenih korisnika.
Objavljena baza uključuje:
- ime i prezime učenika ili nastavnika,
- naziv škole ili druge obrazovne ustanove,
- oznaku radi li se o učeniku, nastavniku ili drugom korisniku,
- službenu e-mail adresu s domenom @skole.hr.
Analiza sadržaja pokazuje i zanimljiv obrazac. U bazi se nalaze podaci učenika viših razreda osnovne škole, dok podaci učenika nižih razreda uglavnom nedostaju. To upućuje na mogućnost da je riječ ili o sigurnosnom propustu u nekoj od aplikacija koje koriste školske račune ili o starijoj sigurnosnoj kopiji sustava koja je naknadno kompromitirana.
Stručnjaci razmatraju dvije moguće pretpostavke. Prva je da je do curenja došlo preko aplikacije treće strane koja koristi račune @skole.hr, poput obrazovnih platformi ili servisa za online nastavu. Druga mogućnost jest da je objavljena starija sigurnosna kopija sustava koja sadrži podatke bivših učenika, ali ne i najmlađih generacija.
Ako se potvrdi da je riječ o stvarnom sigurnosnom propustu državnog obrazovnog sustava, incident bi mogao predstavljati jedan od najvećih slučajeva kompromitacije osobnih podataka u Hrvatskoj. Budući da baza sadrži podatke velikog broja maloljetnika, stručnjaci upozoravaju na povećani rizik od phishing prijevara, krađe identiteta i drugih oblika zlouporabe.
Ministarstvu znanosti i obrazovanja upućen je službeni upit, a njihovo očitovanje očekuje se tijekom dana.
