[milos_rs]

"Albanian Electronic Army" je navodno kompromitovala baze podataka sa portala za "studente i stipendije", pretpostavljam Ministarstva Prosvete

   

Akteri su opisali vektor napda koji im je omogućio pristup podacima koji je prilično sramotan za one koji su kreirali i štite ovaj portal.

Među podacima su nekakve prijave, studentski podaci i popunjena dokumentacija.

Šema navodnih studentskih podataka je :

Code:

ksg_id,brojDokumenta,ime,prezime,ime_roditelja,prezime_roditelja,jmbg,jmbg_roditelja,email,telefon,username,ip_address,broj_racuna,broj_kartice,broj_lk,broj_lk_roditelja,ulica,broj,mesto_prebivalista,opstina_prebivalista,postanski_broj,opstina_lk,skolska_godina,godina_prvog_upisa,ustanova,smer,godina_razred,vrsta_studija,osetljiva_grupa,status,tip_korisnika

Deluje mi slično kao podaci koji se nalaze na portalu za prijavljivanje na studentske i učeničke kredite i stipendije koji je već ranije imao ranjivosti: kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti