Poštovani roditelji, dragi učenici,
ovih je dana u javnosti objavljena informacija o sigurnosnom incidentu povezanom s podacima iz hrvatskog školskog sustava. Prema dostupnim informacijama, na jednom internetskom forumu pojavila se datoteka s velikim brojem zapisa koji se odnose na učenike, nastavnike i škole u Republici Hrvatskoj. Nakon provjera stručnjaka i novinara potvrđeno je da su podaci u bazi autentični.
Prema službenim informacijama CARNET-a, objavljeni podaci obuhvaćaju ime i prezime korisnika, adresu elektroničke pošte, točan naziv škole te korisničku ulogu, primjerice status učenika ili nastavnika. U javnosti se spominje baza s više od 560 tisuća zapisa iz osnovnih i srednjih škola. CARNET navodi da je upoznat s neovlaštenim dijeljenjem podataka te da stručni timovi još uvijek provode detaljnu tehničku analizu kako bi se utvrdilo podrijetlo i puni opseg incidenta.
Važno je naglasiti da, prema informacijama kojima CARNET trenutačno raspolaže, nisu objavljene korisničke lozinke niti podaci koji bi omogućili izravan pristup korisničkim računima. Zbog toga trenutačno nema naznaka da je potrebna hitna promjena zaporki za sve korisnike.
Ipak, ovakvi podaci mogu se zloupotrijebiti za ciljane pokušaje prijevare. Budući da napadači mogu raspolagati imenom i prezimenom, školskom adresom elektroničke pošte, nazivom škole ili informacijom o ulozi korisnika, njihove poruke mogu izgledati uvjerljivije nego uobičajene lažne poruke.
Zbog toga molimo učenike i roditelje za dodatan oprez, osobito kod neočekivanih e-mailova, poruka ili telefonskih poziva koji izgledaju kao da dolaze od škole, CARNET-a, neke službene ustanove ili druge poznate organizacije.
Budite posebno oprezni ako poruka ili poziv:
- traži lozinku, sigurnosne kodove ili osobne podatke,
- stvara osjećaj hitnosti, straha ili pritiska,
- traži da odmah kliknete na poveznicu ili otvorite privitak,
- tvrdi da će korisnički račun biti blokiran ako odmah ne reagirate,
- dolazi s neobične adrese pošiljatelja,
- sadrži pravopisne pogreške, neobične poveznice ili nejasne upute,
- traži nastavak komunikacije putem WhatsAppa ili nekog drugog neslužbenog kanala.
Podsjećamo da škola, CARNET ni druge službene ustanove od korisnika nikada neće tražiti da putem e-maila, SMS-a ili telefonskog poziva pošalju svoju lozinku, kodove za prijavu ili druge osjetljive podatke.
Radi dodatne sigurnosti preporučujemo:
- ne otvarati sumnjive poveznice i privitke,
- ne odgovarati na poruke u kojima se traže lozinke ili osobni podaci,
- provjeriti sumnjive zahtjeve drugim kanalom komunikacije,
- promijeniti lozinku ako se u njoj koriste osobni podaci, primjerice ime, prezime, datum rođenja ili naziv škole,
- koristiti različite lozinke za različite korisničke račune,
- uključiti višefaktorsku autentifikaciju gdje god je dostupna.
Službena adresa CARNET-ove korisničke podrške je helpdesk@carnet.hr.
Molimo roditelje da s učenicima razgovaraju o oprezu na internetu te da ih podsjete kako ne smiju dijeliti svoje lozinke, podatke za prijavu ni sigurnosne kodove s drugim osobama. O svim novim službenim informacijama korisnici će biti pravovremeno obaviješteni.
