Kiszivárogtak KRÉTA-s felhasználónevek és jelszavak

Jelszócserét javasolnak az érintetteknek.

  • Tornyos Kata

„Tisztelt Felhasználó! Tájékoztatjuk, hogy [...] felhasználói jelszava adatvédelmi incidensben lehet érintett [...], illetéktelenek megpróbálhatnak nevében belépni a KRÉTA fiókjába.” Így kezdődik az a rendszerüzenet, amelyet több iskolában is elküldtek a KRÉTA felhasználóinak – értesült a Telex.

KRÉTA-s felhasználónevek és jelszavak lehetnek elérhetőek a lopott adatok terjesztésére használt dark weben – erről a KRÉTA fejlesztője, az Educational Development Informatikai Zrt. (EduDev) értesítette az érintett iskolákat, a Nemzeti Kibervédelmi Intézet (NKI) vizsgálata alapján.

Az adatok felhasználásával illetéktelenek megpróbálhatnak belépni az érintett felhasználók fiókjába. Javasolják a mielőbbi jelszócserét annak, aki így járt, illetve a szerkeszthető fiókadatok, például a megadott bankszámlaszám ellenőrzését, valamint a biztonságosabb bejelentkezés érdekében a kéttényezős hitelesítés beállítását.

Nem magát a KRÉTA-t törték fel, hanem máshonnan megszerzett belépési adatokat használva férhetnek hozzá az érintettek fiókjához, egyszerűen belépve a lopott jelszóval az amúgy rendeltetésszerűen működő rendszerbe. A lap megkereste az illetékes szerveket, hogy valóban történt-e ilyen incidens, és ha igen, hány intézmény, hány felhasználó érintett, és sikerült-e a lopott adatokkal belépni felhasználói fiókokba, választ azonban nem kaptak.

Nem ez az első eset

2022 őszén adathalász támadás érte a Köznevelési Regisztrációs és Tanulmányi Alaprendszer, azaz a KRÉTA fejlesztőcégét. A portál szerint a támadás sikeres volt, így illetéktelenek hozzáférhettek az online rendszerben tárolt összes adathoz, így valamennyi diák összes adatához is.

Azóta biztonságosabb lett a KRÉTA: utána még többször is hasonló támadás érte az e-naplót, azonban nyáron írtunk róla, hogy mindenkinek elérhetővé tették a biztonságosabb, külső alkalmazásos azonosítást is igénybe vevő kétfaktoros belépést a KRÉTA-ban.

 

Hozzászólások

Nem csak a rugalmas iskolakezdés van tervben, hanem a rugalmas óvodakezdés is

A kora gyermekkori ellátórendszer több ponton is átalakulhat a következő időszakban. A Civil Közoktatási Platform Dr. Kereki Judit kora gyermekkori jóllétért felelős államtitkárral egyeztetett a tervekről, amelyek között a rugalmas iskolakezdés visszaállítása mellett a rugalmas óvodakezdés lehetőségének megteremtése is szerepel.

@eduline.hu 🎓🧪 Novák Blanka biológus, aki fiatal kutatóként már 18 évesen a Nobel-díjátadón képviselte Magyarországot. A Brain Bar csütörtöki napján beszélgettünk vele. @Novák Blanka #eduline #stem #magyartiktok #fy #magyar ♬ eredeti hang - eduline.hu

Már igényelhetők az ingyenes laptopok a KRÉTA-ban, idén is sok a használt köztük

Már folyik a tanulói és pedagógus-laptopok igénylése a KRÉTA rendszerben. A regisztráció szeptember 17-én indult újra, az idei tanévben pedig elsősorban az 5. és 9. évfolyamos diákok kerülnek sorra. A tervek szerint az érintett tanulók már október elejéig megkaphatják az új eszközeiket. Mutatjuk, hol és hogyan lehet benyújtani az igénylést.