[milos_rs]

Sigurnosni skandal: Procurili podaci više od 560 tisuća hrvatskih učenika i nastavnika

Analizirajući strukturu podataka, novinar DNEVNIK.hr uočio je važan detalj koji bi mogao otkriti izvor curenja ili starost same baze. Naime, pretragom je utvrđeno da baza bez greške pronalazi podatke učenika starijih razreda osnovnih škola (primjerice, učenika koji su sada završili šesti razred), dok podataka za učenike nižih razreda (poput završetka drugog razreda) - u bazi nema.

Ovaj podatak otvara dvije ozbiljne pretpostavke za računalne stručnjake koji pokušavaju izolirati sigurnosni propust:

Kompromitacija popratnih aplikacija: Računi s domenom @skole.hr generiraju se automatski pri upisu u prvi razred, ali se za platforme poput Teamsa, Officea 365 ili naprednih školskih aplikacija aktivno počinju koristiti tek u višim razredima. Izvor curenja stoga bi mogao biti treća strana, odnosno aplikacija koja povlači bazu tek aktiviranih računa.

Stariji "backup" sustava: Budući da je brojka od 563 tisuće zapisa znatno veća od trenutnog broja aktivnih učenika u Hrvatskoj, očito je da baza sadrži i generacije koje su već izašle iz školskog sustava. To upućuje na curenje starije sigurnosne kopije (backupa) u kojoj djeca koja su tek nedavno krenula u školu nisu ni bila upisana.