Kiszivárogtak KRÉTA-s adatok, akár a diákok lakcímei, bankszámlaszámai is kikerülhettek a Dark Webre

A Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatot indított az iskolai rendszert üzemeltető cég ellen.

  • Tornyos Kata

Április elején írtuk meg, hogy KRÉTA-s felhasználónevek és jelszavak lehetnek elérhetőek a lopott adatok terjesztésére használt dark weben – erről a KRÉTA fejlesztője, az Educational Development Informatikai Zrt. (EduDev) értesítette az érintett iskolákat. Ekkor javasolták a mielőbbi jelszócserét annak, aki így járt, illetve a szerkeszthető fiókadatok, például a megadott bankszámlaszám ellenőrzését, valamint a biztonságosabb bejelentkezés érdekében a kéttényezős hitelesítés beállítását.

A Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatot indított az iskolai rendszert üzemeltető cég ellen a Népszava értesülése szerint. A szivárogtatást Pölöskei Gáborné szakképzésért felelős helyettes államtitkár is megerősítette a Pedagógusok Demokratikus Szakszervezetével.

A szakszervezet azért fordult az államtitkárhoz, mert még márciusban egy üzenetben arról értesültek, hogy egy osztályfőnök március 29-én értesítette a diákjait az adatok kiszivárgásáról. Más tanároktól pedig olyan visszajelzéseket kaptak, hogy még a tavaszi szünet előtt több intézményben azt a rendszergazdai üzenetet kapták, hogy változtassanak jelszót és állítsanak be kétfaktoros azonosítást, de hogy konkrét adatvédelmi incidens történt volna, arról nem kaptak hivatalos úton értesítést.

A szakképzésért felelős helyettes államtitkár levelében – amit a PDSZ közzé is tett – azt írja, a kikerült adatok alkalmazottakat, gondviselőket és tanulókat érintenek, ugyanakkor a vizsgálat alapján nem külső támadás érte a KRÉTA rendszert, a biztonsági kódok feltörésére tudomásuk szerint nem került sor. Pölöskei Gáborné azt is közölte, hogy a Nemzeti Szakképzési és Felnőttképzési Hivatal tájékoztatta a szakképzési centrumokat az esetről, valamint a KRÉTA-t üzemeltető EduDev Zrt.-vel együttműködve a felhasználóknak is tájékoztatást küldtek az adatvédelem és adatbiztonság érvényesítése, a kockázatok elkerülése érdekében. Az viszont nem derült ki a levélből, hogy pontosan hogyan szivároghattak ki az adatok.

A PDSZ ügyvivője, Nagy Erzsébet azt mondta a lapnak, hogy a felhasználónevek, jelszavak kiszivárgásával érzékeny adatok is veszélybe kerülhettek, hiszen a KRÉTA-ban tárolják egyebek mellett a diákok lakcímeit, TAJ-számát és az ösztöndíjak miatt a bankszámlaszámokat is.

 

Hozzászólások

Úgy tűnt, 229 kérdéses kérdőívet kell kitölteniük az óvodapedagógusoknak minden gyerekről – most kiderült, hogy mégsem

Felháborodást váltott ki az óvodapedagógusok körében, hogy az OviKRÉTA felületén megjelent egy gyerekenként 229 kérdésből álló fejlődési kérdőív. Egy 22 fős óvodai csoport esetében ez több mint ötezer kérdés megválaszolását jelentette volna. A Magyar Óvodapedagógiai Egyesület azonban lapunk megkeresésére közölte: egy nem végleges munkaanyag vált láthatóvá a rendszerben, amelyet azóta inaktiváltak.

Itt az új törvénytervezet: így kerülne ki az Oktatási Hivatal az iskolaérettségi döntésekből

Hat év után ismét az óvodákhoz kerülhet az iskolaérettségi döntés, az Oktatási Hivatal pedig kikerülhet az eljárásból. A 2020 óta sokat kritizált rendszer átalakításáról most elkészült a törvénytervezet, amely már a konkrét szabályokat is tartalmazza: kiderült, kik dönthetnének az iskolakezdés halasztásáról, milyen határidőket kellene betartani, és mi történne, ha a szülő és az óvodapedagógus nem értene egyet.