Feltörhették a KRÉTA-t, diákok és tanárok adatai is kiszivároghattak

Pintér Bence 2022-11-08 15:50:00
Az adatvédelmi hatóság már vizsgálatot indított a szeptemberi, súlyos adatszivárgás ügyében.

Több forrásból megerősített információink szerint még szeptemberben adathalász támadás érte a KRÉTA fejlesztőcégét, az eKRÉTA Informatikai Zrt.-t – írta meg hétfőn az Telex. A támadás sikeres volt, így a támadó illetéktelen hozzáférést szerezhetett a közoktatás minden intézményében kötelezően használt adminisztrációs rendszer adataihoz.

Valamennyi diák összes, a KRÉTA-ban kezelt adata kiszivároghatott, de nemcsak ezekhez, hanem a cég más adatbázisaihoz és a forráskódokhoz, illetve a fejlesztők belső kommunikációjához is hozzáférhettek.

A KRÉTA egy korábbi fejlesztője így érzékeltette, mekkora problémáról van szó:

„Hogy mást ne említsek, ilyen adatok: a diákok fogyatékosságai, magatartászavarai, amelyek minősített adatok; felmentések, igazolások, egészségügyi adatok; pedagógusok és más alkalmazottak HR-adatai; intézmények költségvetése, gazdálkodása; intézmények iktatott dokumentumai. (...) Valaki ennek a birtokában kilistázhatja például az összes nehéz helyzetben élő, 10-12 éves kislányt, akinek a gondviselője 50 évnél idősebb nála (azaz valószínűleg nagyszülője, tehát részben árva), a lakcímét, illetve hogy mikor van testnevelésórája, melyik teremben. Ha nagyon akarjuk, az egészségügyi modulban a gyerek súlya, magassága is benne lesz. És akkor most egy elég morbid irányt vett a példa, de remélem, ez érzékelteti a helyzetet.”

A Telex kérdéseire se a cég, se az illetékes hatóságok zöme nem válaszolt. A Nemzeti Adatvédelmi és Információszabadság Hatóság írta egyedül azt, hogy a cikk nyomán vizsgálatba kezdett.

Nyitóképünk illusztráció.

Szólj hozzá!

9 millió forintot fizet PR-cikkekért a győri önkormányzat a Kisalföldnek

A PR-cikkeken kívül nem sokszor szerepel a győri polgármester a kormányközeli napilapban.

A rábízott idős ápoltat lopta meg egy nő Sopronban

Ékszereket, ezer eurót és 2 millió forintot lopott el.

A kormány a Közútra mutogat a lassan teljesen széteső bucsui határátkelő ügyében

2021-es határozat szerint rendbe kellene tenni az átkelőt és környezetét.

Összebalhézott két sofőr Szombathelyen

Egyikük ököllel verte szét a másik autóját.

Hazudott a debreceni önkormányzat az akkumulátorgyár vízigényéről?

Szerintük csak 25 ezer köbméter víz kell majd, egy általuk megrendelt tanulmány szerint viszont akár 60 ezer is.

Tablettáit reklámozta a rádióban a győri polgármester

Érdekesen használta fel a város ügyeinek megvitatására szánt időt Dézsi Csaba András.

Audi-bértárgyalás: Egyelőre nincs megegyezés

Túl magasak a dolgozói elvárások a cég szerint, és szerintük több ponton nincsenek összhangban a közösen kialakított stratégiai célokkal.

Autó nélkül maradt Illés Károly

És a havi jövedelme is 100 ezer forinttal csappant meg.

Hajtó Péter 87 felújítandó útszakasz listáját küldte meg a polgármesternek

Dézsi Csaba András ismét beszólt a gyárvárosi fideszes képviselőnek, nem maradt el a válasz.

A kor előrehaladtával változik az idő érzékelése

A felnőttek és a gyermekek különböző módon ítélik meg az idő hosszát - derült ki az ELTE kutatásából.

Ahogy Banglades sem ruhagyártó nagyhatalom, Magyarország sem lesz akkumulátorgyártó nagyhatalom

Máris reagált az LMP a kormány akkumulátorgyár építési könnyítésére.