Feltörhették a KRÉTA-t, diákok és tanárok adatai is kiszivároghattak

Pintér Bence 2022-11-08 15:50:00
Az adatvédelmi hatóság már vizsgálatot indított a szeptemberi, súlyos adatszivárgás ügyében.

Több forrásból megerősített információink szerint még szeptemberben adathalász támadás érte a KRÉTA fejlesztőcégét, az eKRÉTA Informatikai Zrt.-t – írta meg hétfőn az Telex. A támadás sikeres volt, így a támadó illetéktelen hozzáférést szerezhetett a közoktatás minden intézményében kötelezően használt adminisztrációs rendszer adataihoz.

Valamennyi diák összes, a KRÉTA-ban kezelt adata kiszivároghatott, de nemcsak ezekhez, hanem a cég más adatbázisaihoz és a forráskódokhoz, illetve a fejlesztők belső kommunikációjához is hozzáférhettek.

A KRÉTA egy korábbi fejlesztője így érzékeltette, mekkora problémáról van szó:

„Hogy mást ne említsek, ilyen adatok: a diákok fogyatékosságai, magatartászavarai, amelyek minősített adatok; felmentések, igazolások, egészségügyi adatok; pedagógusok és más alkalmazottak HR-adatai; intézmények költségvetése, gazdálkodása; intézmények iktatott dokumentumai. (...) Valaki ennek a birtokában kilistázhatja például az összes nehéz helyzetben élő, 10-12 éves kislányt, akinek a gondviselője 50 évnél idősebb nála (azaz valószínűleg nagyszülője, tehát részben árva), a lakcímét, illetve hogy mikor van testnevelésórája, melyik teremben. Ha nagyon akarjuk, az egészségügyi modulban a gyerek súlya, magassága is benne lesz. És akkor most egy elég morbid irányt vett a példa, de remélem, ez érzékelteti a helyzetet.”

A Telex kérdéseire se a cég, se az illetékes hatóságok zöme nem válaszolt. A Nemzeti Adatvédelmi és Információszabadság Hatóság írta egyedül azt, hogy a cikk nyomán vizsgálatba kezdett.

Nyitóképünk illusztráció.

Szólj hozzá!

Járműveket szanál a Győr-Szol 

Ha seprőgépet, öreg furgont, vagy konténerszállító-teherautót venne, most licitálhat!

Az airsoft és a szükséges felszerelések

Az airsoft egy izgalmas, taktikai csapatsport, amely az elmúlt évtizedekben világszerte hatalmas rajongótáborra tett szert.

Magyar–osztrák nyugdíjtanácsadó napokat szervez a Magyar Államkincstár Győrben és Szombathelyen

A rendezvények specialitása, hogy a kihelyezett ügyfélszolgálatokon egyszerre vannak jelen mindkét ország nyugdíjügyintézői, akik segítenek az igénylésben, a jogosultsággal kapcsolatos kérdésekben, és átveszik a szükséges dokumentumokat.

2:1-re legyőzte az ETO FC a Rapid Wien-t a Konferencia-liga play-off első körében

Mindegy mit írtak az osztrák lapok, nem volt ‘megoldása’ a győriek ellen a bécsi alakulatnak. 

21 millió forintból valósult meg több fejlesztés Győrszentivánon, a képviselői keretből

Új játszótér, buszmegálló és felújított óvoda is szerepel a listán.

980 ezer forintért árulják a Haladás NB II-es csapatának levetett mezeit

Ugyanennyi a kikiáltási ára a csapat megmaradt ajándéktárgyainak.

Mi befolyásolja az internetcsomag kiválasztását?

Biztosan te is gondolkodtál már azon, hogy milyen internetcsomag lenne a legjobb számodra.

A Március 15. téren mond beszédet szombaton Szombathelyen Magyar Péter

A nem hivatalos információk szerint 16 órától lehet meghallgatni a politikust.

Ellepték Szombathelyt a visszaváltó üveg gyűjtők

A város 15 pontján helyeztek ki ilyen szerkezeteket.

Győri az ország idei második legjobb közutas gépkezelője

Benis Martin így is ott lesz a nemzetközi megmérettetésen.