Procurili osobni podaci s veleučilišta: na forumu objavljena velika baza podataka studenata i profesora
„Postoji mogućnost da baza podataka sadrži osobne podatke korisnika, uključujući povjerljive podatke te podatke povezane s korisničkim računima, uključujući lozinke.”
„Postoji mogućnost da baza podataka sadrži osobne podatke korisnika, uključujući povjerljive podatke te podatke povezane s korisničkim računima, uključujući lozinke.”
S Veleučilišta Velika Gorica procurila je velika količina osobnih podataka studenata, profesora i zaposlenika, navodi se u informacijama koje su se krajem travnja pojavile na internetskom forumu „Bezbedan Balkan“, specijaliziranom za kibernetičku sigurnost.
Prema objavi na forumu, riječ je o arhivi veličine oko 2,1 gigabajta koja navodno sadrži osobne i administrativne podatke korisnika sustava. U objavama se tvrdi kako su među podacima i osjetljive informacije vezane uz studente, profesore i zaposlenike institucije. Još nisu poznati detalji o broju pogođenih osoba, vrsti podataka koji su mogli biti kompromitirani niti o potencijalnim počiniteljima.
Istodobno, iz Veleučilišta je upućena službena obavijest djelatnicima, nastavnicima i studentima u kojoj se navodi kako postoji mogućnost sigurnosnog incidenta koji uključuje neovlašteno izlaganje baze podataka na internetu, u skladu s Općom uredbom o zaštiti podataka (GDPR).
Veleučilište je, prema službenim navodima, odmah po saznanju o mogućem incidentu aktiviralo interne sigurnosne protokole te poduzelo tehničke i organizacijske mjere radi ograničavanja mogućeg utjecaja, zaštite sustava i sprječavanja daljnjeg neovlaštenog pristupa.„Prema trenutno dostupnim informacijama, postoji mogućnost da baza podataka sadrži osobne podatke korisnika, uključujući povjerljive podatke te podatke povezane s korisničkim računima, uključujući lozinke.
U tijeku je detaljna analiza kako bi se utvrdila priroda, opseg i eventualni utjecaj incidenta te kako bi se identificirale sve potencijalno pogođene osobe. Molimo da uzmete u obzir da su opseg i točnost navedenih informacija još uvijek predmet sigurnosne i forenzičke analize.”, objavili su s Veleučilišta.
„O događaju su, sukladno zakonskim obvezama, obaviještena nadležna tijela, uključujući Ministarstvo unutarnjih poslova Republike Hrvatske, Agenciju za zaštitu osobnih podataka i i Nacionalni CERT (tim za hitne računalne incidente).”, objavili su s Veleučilišta.
