Na internetu je objavljena datoteka s više od 500.000 imena i službenih školskih adresa učenika i nastavnika osnovnih i srednjih škola u Hrvatskoj. CARNET je u nedjelju navečer potvrdio da se radi o sigurnosnom propustu, čije podrijetlo i opseg analiza tek treba utvrditi.IzvoriNet.hr Prema dostupnim informacijama, objavljeni podaci uključuju ime i prezime korisnika, adresu elektroničke pošte, naziv škole te korisničku ulogu.IzvoriNet.hr

Agencija za zaštitu osobnih podataka u ponedjeljak je objavila da je pokrenula žurno nadzorno postupanje nad CARNET-om po službenoj dužnosti.IzvoriNet.hr Iz Agencije najavljuju da će, bude li potrebno, poduzeti odgovarajuće mjere i prema drugim voditeljima ili izvršiteljima obrade ako se utvrdi njihova povezanost s incidentom.IzvoriNet.hr Agencija je istaknula kako do sada nije zaprimila izvješće o povredi osobnih podataka od voditelja obrade.IzvoriNet.hr

Agencija podsjeća da je, sukladno članku 33. Opće uredbe o zaštiti podataka, voditelj obrade dužan obavijestiti nadzorno tijelo o povredi najkasnije 72 sata od saznanja za incident, osim ako nije vjerojatno da će povreda predstavljati rizik za prava i slobode pojedinaca.IzvoriNet.hr

Budući da su među objavljenim podacima i e-mail adrese, AZOP upozorava na povećan rizik od phishing napada i drugih oblika internetskih prijevara.IzvoriNet.hr Posebno se poziva roditelje da obrate pozornost na poruke koje učenici primaju te da djecu upozore na moguće pokušaje prijevare.IzvoriNet.hr Roditeljima se preporučuje da razgovaraju s djecom o sigurnosti i da ih upozore da ne otvaraju sumnjive poveznice niti dijele korisnička imena, lozinke ili druge osobne podatke.IzvoriNet.hr

Iako se, kako tvrde, ne radi o podacima koji omogućuju pristup korisničkim računima, CARNET je također upozorio korisnike na povećan rizik od ciljanih phishing napada i socijalnog inženjeringa.IzvoriNet.hr Ministarstvo znanosti, obrazovanja i mladih potvrdilo je da je upoznato s neovlaštenim dijeljenjem podataka, a CARNET je odmah pokrenuo opsežnu tehničku i forenzičku analizu.IzvoriNet.hr S obzirom na to da traju online upisi u srednje škole i na fakultete, u CARNET-u uvjeravaju kako zasad nema opasnosti od pada sustava ili falsificiranja rezultata.