Telex: feltörhették a KRÉTA-rendszert, a diákok adatai is kiszivároghattak

Az iskolai e-naplót is üzemeltető céget adathalász támadás érte szeptemberben.

  • Eduline

Néhány héttel ezelőtt adathalász támadás érte a Köznevelési Regisztrációs és Tanulmányi Alaprendszer, azaz a KRÉTA fejlesztőcégét, az eKRÉTA Informatikai Zrt.-t - írta meg a Telex.

A portál szerint a támadás sikeres volt, így illetéktelenek hozzáférhettek az online rendszerben tárol összes adathoz, így valamennyi diák összes, a KRÉTA-ban kezelt adatához is - ezt az érintett cégből, illetve a cégtől független forrás is megerősítette.

A KRÉTA-rendszer az e-napló mellett nagyon sok funkciót kapott az utóbbi években a közoktatásban, összesen húszféle modul és különféle alkalmazások tartoznak hozzá, többek között olyan szolgáltatások, mint az e-ellenőrző, intézményi adminisztrációs rendszer, digitális kollaborációs tér, e-ügyintézés, illetve egészségüggyel, étkeztetéssel, gazdálkodással, HR-ügyekkel kapcsolatos adminisztráció.

Kovács Gábor, a KRÉTA korábbi fejlesztési vezetője a Telexnek elmondta, akár érzékenyebb adatok is elérhetők: "a diákok fogyatékosságai, magatartászavarai, amelyek minősített adatok; felmentések, igazolások, egészségügyi adatok; pedagógusok és más alkalmazottak HR-adatai; intézmények költségvetése, gazdálkodása; intézmények iktatott dokumentumai.” Ha valaki szeretné, az adatok ismeretében például "kilistázhatja például az összes nehéz helyzetben élő, 10-12 éves kislányt, akinek a gondviselője 50 évnél idősebb nála (azaz valószínűleg nagyszülője, tehát részben árva), a lakcímét, illetve hogy mikor van testnevelésórája, melyik teremben. Ha nagyon akarjuk, az egészségügyi modulban a gyerek súlya, magassága is benne lesz. És akkor most egy elég morbid irányt vett a példa, de remélem, ez érzékelteti a helyzetet” – mondta a fejlesztési vezető.

A lap az ügyben többször is kereste az eKRÉTA Zrt.-t emailben és telefonon is, egyikre sem érkezett semmilyen válasz.

Hozzászólások

Új munkahely, kevesebb fizetés: sürgős törvénymódosítást és garantált béreket követel a PDSZ

Nehéz helyzetbe került sok pedagógus, aki munkahelyet váltott a nyáron, mert sokan a korábbiakhoz képest kevesebb fizetést kaptak – hívta fel a problémára a figyelmet a Pedagógusok Demokratikus Szakszervezete (PDSZ). Ezen kívül azt is kiemelték, hogy a NOKS-és egyéb munkakörben dolgozók fizetésemelése kapcsán még nincsenek konkrét határidők, ezért, ha szükséges lesz, akkor sztrájkolni fognak.