[milos_rs]

"Albanian Electronic Army" je navodno kompromitovala baze podataka sa portala za "studente i stipendije", pretpostavljam Ministarstva Prosvete

   

Akteri su opisali vektor napda koji im je omogućio pristup podacima koji je prilično sramotan za one koji su kreirali i štite ovaj portal.

Među podacima su nekakve prijave, studentski podaci i popunjena dokumentacija.

Šema navodnih studentskih podataka je :

Code:

ksg_id,brojDokumenta,ime,prezime,ime_roditelja,prezime_roditelja,jmbg,jmbg_roditelja,email,telefon,username,ip_address,broj_racuna,broj_kartice,broj_lk,broj_lk_roditelja,ulica,broj,mesto_prebivalista,opstina_prebivalista,postanski_broj,opstina_lk,skolska_godina,godina_prvog_upisa,ustanova,smer,godina_razred,vrsta_studija,osetljiva_grupa,status,tip_korisnika

Deluje mi slično kao podaci koji se nalaze na portalu za prijavljivanje na studentske i učeničke kredite i stipendije koji je već ranije imao ranjivosti: kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti

[grief]

"default admin creds" ...

[milos_rs]

U paketu podataka koje je albanski zlonamerni akter postavio za preuzimanje naizgled se nalaze podaci studenata i učenika (ima i maloletnih) koji su podneli zahtev za kredit ili stipendiju preko ministarstva prosvete za školske godine 2024/2025 i 2025/2026. Podaci sadrže i lične podatke od roditelja, kao i username pretpostavljam za platformu za kredite i stipendije.

Podaci sadrže ukupno oko 52,508 učenika i 30,376 studenta

U podacima su podnosioci sa sledećeim godinama rođenja, sortirano po količini zapisa za svaku godinu, ovo je samo top 20 među podacima i količina je okvirna jer su podaci loše formatirani :

Code:

  13473 009   12250 008   11691 007    8155 010    7663 006    7373 003    7315 004    5197 002    5077 005    2675 001    1057 011     887 000     184 999      75 998      56 997      24 995      15 993      14 994      12 976      10 996

Pored samih ličnih podataka podnosilaca zahteva, među podacima se takođe nalazi dokumentacija koja ide uz zahtev.

Za svakog podnosioca prijave nalazi se:

• Uverenje koje se izdaje radi prijave na konkurs za dodelu učeničke/studentske stipendije/kredita - popunjeni podaci, bez potpisa
  
• Ugovor o učeničkom/studentskom kreditu - popunjeni sa ličnim podacima podnosioca, bez potpisa
  
• Ugovor o učeničkoj/studentskoj stipendiji - popunjeni sa ličnim podacima podnosioca, bez potpisa
  
• Obrazac prijave za dodelu učeničke stipendije/kredita - popunjen ličnim podacima, bez potpisa
  
• Uverenje o prosečnom mesečnom prihodu po članu porodice - popunjeno podacima učenika, nema podataka o prihodima, bez potpisa
  

Ovo verovatno sistem sam generiše za svakog podnosioca pa se preuzima i popunjava ručno i overava radi slanja nazad kao dokaz uz prijavu. Srećom nisu obuhvaćena potpisana i popunjena dokumenta nego samo šabloni, doduše sadrže sve lične podatke podnosioca. Ova dokumenta nisu toliko bitna jer sadrže samo podatke koji su svakako u spisku svih podnosilaca koji se nalazi među procurelim podacima.

[milos_rs]

Portal koji je potencijalno žrtva ove kompromitacije nije trenutno u funkciji :

   

[milos_rs]

Ministarstvo za N1 o hakerskom napadu: Podaci učenika i studenata koji su podneli zahteve za kredite ili stipendije bezbedni

Odgovarajući na pitanja N1, u vezi sa informacijom da je došlo do curenja podataka 83.373 učenika i studenata koji su podneli zahtev za kredite ili stipendije, odnosno da je kompromitovan portal kreditistipendije.prosveta.gov.rs, iz Ministarstva prosvete odgovorili su da su svi podaci iz sistema potpuno bezbedni.

"Prema informacijama kojima raspolažemo, podaci koji se u sistemu čuvaju su potpuno bezbedni i nisu izmenjeni od strane neovlašćenih lica", naveli su u odgovoru za N1.

Ne znam šta reći na ovo osim da se potpuno očekivano prave ludi, niko nigde nije rekao ništa o izmeni podataka, nisu uopšte spomenuli navoda da su privatni podaci preuzeti i stavljeni za javno preuzimanje dakle taj deo je verovatno tačan čim ga ne komentarišu