110 millió forint bírságot kapott a KRÉTA fejlesztője, megelőzhetőek lettek volna a kibertámadások
Több mint húszezer ember személyes adatai egészen biztosan illetéktelen kezekbe kerültek.
A rendőrség továbbra sem tudja, hogy ki volt az, aki 2023. április végén feltörte a közoktatási és a felsőoktatási tanulmányi rendszert – írja a Telex.
2023. április 24-én a Madách Imre Gimnázium diákjai kéretlen üzeneteket kaptak egy tanár profiljáról a KRÉTA rendszerén keresztül, majd pár nappal később ugyanez történt a Neptunon is, ami több egyetem hallgatóját is érintette.
A hekker kormánykritikus, többnyire trágár üzeneteket küldött az érintett iskola és egyetemek felhasználóinak, azt sugallva, hogy a támadáshoz köze van a Telexnek is.
A rendőrség az ügy kapcsán nyomozást indított ismeretlen tettes ellen. Mint kiderült, a tanulmányi rendszereket nem törték fel, hanem az érintett intézmények felületéhez fértek hozzá egy-egy hallgató vagy oktató jelszavának a megszerzésével.
Az egyik érintett oktató akkor azt nyilatkozta, őt a rendszergazda értesítette arról, hogy a fiókjában szokatlan tevékenységet észleltek. Azt azonban nem tudta, hogyan szerezhették meg a jelszavát.
A két esetet külön kezelte a rendőrség, a hekkert azonban azóta sem sikerült megtalálni, most pedig a lap értesülése szerint, mindkét ügyben felfüggesztették a nyomozást.
A támadásokat követően a tanulmányi rendszereknél bevezették a kétfaktoros hitelesítést. Azóta egyébként másik támadás is történt: tavaly novemberben egy csaló több egyetem hallgatóinak Neptun-fiókjába jutott be, és az ösztöndíj-kifizetések előtt átírta a bankszámlaszámaikat. Ezzel közel 400 ezer forintnyi kárt okozhatott, az elkövetőt azonban sikerült megtalálni a rendőröknek.
