Feltörhették a KRÉTA-t, diákok és tanárok adatai is kiszivároghattak

Pintér Bence 2022-11-08 15:50:00
Az adatvédelmi hatóság már vizsgálatot indított a szeptemberi, súlyos adatszivárgás ügyében.

Több forrásból megerősített információink szerint még szeptemberben adathalász támadás érte a KRÉTA fejlesztőcégét, az eKRÉTA Informatikai Zrt.-t – írta meg hétfőn az Telex. A támadás sikeres volt, így a támadó illetéktelen hozzáférést szerezhetett a közoktatás minden intézményében kötelezően használt adminisztrációs rendszer adataihoz.

Valamennyi diák összes, a KRÉTA-ban kezelt adata kiszivároghatott, de nemcsak ezekhez, hanem a cég más adatbázisaihoz és a forráskódokhoz, illetve a fejlesztők belső kommunikációjához is hozzáférhettek.

A KRÉTA egy korábbi fejlesztője így érzékeltette, mekkora problémáról van szó:

„Hogy mást ne említsek, ilyen adatok: a diákok fogyatékosságai, magatartászavarai, amelyek minősített adatok; felmentések, igazolások, egészségügyi adatok; pedagógusok és más alkalmazottak HR-adatai; intézmények költségvetése, gazdálkodása; intézmények iktatott dokumentumai. (...) Valaki ennek a birtokában kilistázhatja például az összes nehéz helyzetben élő, 10-12 éves kislányt, akinek a gondviselője 50 évnél idősebb nála (azaz valószínűleg nagyszülője, tehát részben árva), a lakcímét, illetve hogy mikor van testnevelésórája, melyik teremben. Ha nagyon akarjuk, az egészségügyi modulban a gyerek súlya, magassága is benne lesz. És akkor most egy elég morbid irányt vett a példa, de remélem, ez érzékelteti a helyzetet.”

A Telex kérdéseire se a cég, se az illetékes hatóságok zöme nem válaszolt. A Nemzeti Adatvédelmi és Információszabadság Hatóság írta egyedül azt, hogy a cikk nyomán vizsgálatba kezdett.

Nyitóképünk illusztráció.

Szólj hozzá!

Így vigyél izgalmat a hálószobába

Az intim együttlét erősíti a bizalmi köteléket és erősebbé kovácsolja a párokat.

Parkoló autón "szambázott" Kőszegen egy férfi

A motorháztetőt és a szélvédőt is megtaposta, illetve a járművön végigfutott.

Saját nyomtatott lappal szórja meg a kistelepüléseket a Tisza

Adományokat várnak a Tiszta Hang nyomtatási költségeihez.

Laza nyári programok a héten Győrben 

Az unatkozás esőben sem opció.

Idén a Látássérültek Vas Vármegyei Egyesület támogatását tűzte ki célul a Joskar-Ola Napok

Augusztus 9-én, és 10-én rendezik meg a szokásos városrészi kulturális-, és sportnapot. 

Szakértői tanulmány segítheti a Szigetköz fejlődését

A cél a régió kiemelt fejlesztési területté emelése.

Kiberbiztonságról és drogprevencióról tartanak felvilágosítást a vasi bűnmegelőzési szakemberek

A Házhoz megyünk! program ezúttal Szentgotthárdon és Körmenden folytatódik.

Zárva lesz a Dunakapu mélygarázs Győrben

A járműveikkel bent parkoló autósokat az üzemeltető arra kéri, hogy a létesítményt legkésőbb július 20-ig hagyják el!

Egy jó győri fröccsöt?

Jönnek a Rotary Fröccsnapok!

A haszonállatok szőrnyírásának szerepe a modern állattartásban

A gazdasági haszonállatok ápolása kiemelkedő fontosságú, hiszen ez közvetlenül befolyásolja az állatok egészségét, a termelési eredményeket és a gazdaság fenntarthatóságát is.

Kihirdette a férfi kosárlabda-válogatott 15 fős keretét Gasper Okorn

Szolnokon, és Székesfehérváron játssza hazai meccseit a csapat.

Családtagjaira, majd ismeretlenekre támadt késsel egy 19 éves lány Mosonmagyaróváron

Az elkövető súlyosan traumatizált gyermekkorától kezdődően kábítószerekkel élt.