U Hrvatskoj procurili podaci više od 560.000 učenika i nastavnika, evo kako su ukradeni

Više od 560.000 učenika i nastavnika u Hrvatskoj našlo se u središtu sigurnosnog incidenta nakon što su u javnost dospjeli njihovi lični podaci. Objavljena baza sadrži imena i prezimena, funkcije, nazive škola koje pohađaju ili u kojima rade, kao i službene e-mail adrese korisnika.

Nadležne institucije pokrenule su istragu kako bi utvrdile ko je odgovoran za preuzimanje i objavljivanje podataka te s kojom namjerom je baza distribuirana.

Iz Hrvatske akademske i istraživačke mreže CARNET saopćili su da su odmah po saznanju o objavi baze poduzete potrebne aktivnosti, uključujući tehničku i forenzičku analizu. Pomoćnica ravnatelja CARNET-a Ana Smoljo navela je da su u postupak uključeni i vanjski stručnjaci koji rade na utvrđivanju porijekla podataka.

Prema dosadašnjim nalazima, podaci najvjerovatnije nisu preuzeti iz CARNET-ovih sistema. Smoljo je istaknula da preliminarni rezultati upućuju na to da baza više odgovara podacima koji potječu iz sistema trećih strana. Dodala je da analiza još nije završena te da je prerano donositi konačne zaključke o izvoru curenja.

Slučajem se bavi i Agencija za zaštitu osobnih podataka (AZOP), koja je naložila vanredni nadzor. U međuvremenu se ističe da je završetak školske godine donekle smanjio potencijalne posljedice, budući da se službene školske e-mail adrese trenutno koriste u manjoj mjeri.

Pravobraniteljica za djecu Tatjana Katkić Stanić pozvala je nadležne institucije da što prije objave jasne informacije i upute za učenike, roditelje i škole.

Iz CARNET-a upozoravaju da objava podataka može povećati opasnost od socijalnog inženjeringa i phishing prevara. Građanima se savjetuje dodatni oprez prilikom otvaranja elektronske pošte, posebno poruka koje traže lične podatke, lozinke ili podatke o platnim karticama. Korisnicima se preporučuje da ne otvaraju sumnjive poveznice i privitke te da ne odgovaraju na takve poruke.

Ministar pravosuđa, uprave i digitalne transformacije Damir Habijan ocijenio je da se slični incidenti mogu očekivati i u budućnosti te naglasio važnost prevencije, edukacije i djelovanja institucija zaduženih za sprečavanje kibernetičkih napada.

Premijer Andrej Plenković izjavio je da, prema informacijama koje je dobio od ministra Radovana Fuchsa, u objavljenoj bazi nema posebno osjetljivih podataka. Naveo je da se uglavnom radi o službenim e-mail adresama učenika i zaposlenih u školama te da među objavljenim informacijama nema podataka koje smatra posebno osjetljivima.