Nakon što je otkriveno curenje osobnih podataka više od 560 tisuća hrvatskih učenika i nastavnika, stručnjak za elektroničku komunikaciju i nove tehnologije Đuro Lubura poručio je u emisiji Studio 4 HRT-a kako slučaj ne treba ni dramatizirati ni relativizirati.IzvoritportalPoslovni dnevnikIndex.hrHRT vijesti Upozorio je da objavljeni podaci mogu poslužiti za ciljane phishing napade te istaknuo kako će tek istraga pokazati gdje je došlo do propusta.IzvoriPoslovni dnevnikIndex.hrHRT vijesti
Prema trenutačno dostupnim informacijama objavljen je ograničen skup osobnih podataka korisnika, među kojima su ime i prezime, adresa elektroničke pošte, naziv škole te oznaka je li riječ o učeniku ili nastavniku.IzvoritportalPoslovni dnevnikIndex.hrHRT vijesti Lubura je naglasio da takvi podaci sami po sebi ne omogućuju izravno veću štetu, ali se mogu iskoristiti za phishing napade i personalizirane poruke prema učenicima.IzvoritportalPoslovni dnevnikIndex.hrHRT vijesti
Prema njegovoj procjeni, dosadašnje informacije upućuju na to da podaci nisu iscurili iz sustava CARNET-a, nego vrlo vjerojatno preko servisa trećih strana koje škole svakodnevno koriste.IzvoritportalPoslovni dnevnikIndex.hrHRT vijesti Kao primjer naveo je platforme Microsofta ili Googlea na koje se korisnici prijavljuju vjerodajnicama koje im dodjeljuje CARNET.IzvoritportalPoslovni dnevnikIndex.hrHRT vijesti
Lubura je pojasnio da su se podaci pojavili na dark netu, nejavno dostupnom dijelu interneta na kojem se odvijaju ilegalne aktivnosti, ali koji je i pod nadzorom sigurnosno-obavještajnih agencija i policije.IzvoritportalPoslovni dnevnikIndex.hrHRT vijesti Istaknuo je da slučaj treba shvatiti kao upozorenje za budućnost da se više ulaže u sigurnost i u ljude koji rade u tom sektoru.IzvoritportalPoslovni dnevnikIndex.hrHRT vijesti
Komentirajući ulogu CARNET-a, koji je pokrenuo internu istragu, Lubura je naglasio da je još prerano donositi zaključke o izvoru curenja podataka i da se ne zna je li došlo do proboja kriptiranih baza.IzvoriPoslovni dnevnikIndex.hrHRT vijesti Podsjetio je da CARNET ima dvojaku ulogu jer održava infrastrukturu obrazovnog sustava, a preko svog CERT-a, uz SOA-u i Nacionalni centar za kibernetičku sigurnost, brine i o nacionalnoj kibernetičkoj sigurnosti.IzvoritportalPoslovni dnevnikIndex.hrHRT vijesti



