OkosHír: Június elején nyilvánosságra került, hogy hekkertámadás érte a kétszintű érettségi vizsgák informatikai rendszerének egyik adatbázisát. Az Oktatási Hivatal közlése szerint a támadás során hozzáférhettek a 2022 és 2025 közötti érettségi időszakokban érintett vizsgázók, vizsgáztatók és szervezők adataihoz. A becslések szerint ez körülbelül 500 ezer embert érint.

A támadás során potenciálisan lemásolt adatok a következők:

• Érettségizőkre vonatkozóan: iktatószám, tanulói azonosító, családi és utónév, azonosító okmány típusa és száma, születési családi és utónév, anyja születési családi és utóneve, születési hely és dátum, nem, lakóhely és értesítési cím, ideiglenes lakcímen átvevő személy neve, vezetékes és mobiltelefonszám, e-mail cím.
• Vizsgadíjfizetésre kötelezett vizsgázók esetében: fizetésre vonatkozó adatok (befizető neve, címe, számlaszáma), érettségi okmány száma, állampolgársága, középiskolai tanulmányok befejezésének intézménye és ideje, érettségiző vizsgajelentkezés adatai, vizsgatárgyi jelentkezéshez kapcsolódó mentesség és speciális vizsgakörülmények, vizsgabeosztáshoz kapcsolódó intézményi adatok, vizsgán elért eredmények (pontszám, érdemjegy, százalék, záradék).
• Vizsgáztatók személyi adatai közül: munkahely adatai, családi és utónév, vizsgáztatói igazolvány száma és érvényessége, lakóhely és levelezési cím, telefon- és mobiltelefonszám, e-mail cím, anyja neve, születési dátum, vállalt vizsgáztatói szerepek.
• Felhasználói adatok közül: felhasználó intézménye, teljes neve, azonosítója, jelszava (hash formában), e-mail címe, munkahelyi és mobiltelefonszáma, beosztása, felhasználó típusa (intézményi admin vagy user).
• Intézményi adatok közül: intézményi publikus elérhetőségi adatok és vizsgabeosztáshoz kapcsolódó helyszín- és teremadatok.

Az Oktatási Hivatal közleménye szerint jelenleg nincs információ arról, hogy a lemásolt adatokat nyilvánosságra hozták volna. Nem tisztázott, hogy a támadás az informatikai rendszerben tárolt adatok teljes körét érintette-e, és hogy a másolás során minden adat eljutott-e az elkövetőkhöz. A hivatal közölte, hogy az érettségi vizsgák szervezéséhez alkalmazott rendszer védelme érdekében további intézkedéseket hoztak. Az incidens az érettségi vizsgák szervezését nem befolyásolja.

Tiszta.AI elemzés: Az eredeti cikk értékelése

Az eredeti cikk helyenként érzelmileg befolyásoló nyelvezetet használt, például a „rosszindulatú, célzott” jelzőkkel, ami a támadás súlyosságát hangsúlyozta anélkül, hogy további tényszerű információval szolgált volna. A cikk nem tényként, hanem feltételezésként közölte, hogy az ún. Paprika Csapat követte el a támadást. A cikkben leírtak megfelelnek a valóságnak, amennyiben az Oktatási Hivatal közleményén alapulnak. A cikkben leírtakból arra lehet következtetni, hogy az érettségi vizsgák informatikai rendszere sebezhető, és a személyes adatok védelme nem volt megfelelő. Az esemény potenciálisan negatív hatással lehet a közbizalomra az oktatási rendszer és az adatbiztonság terén.

(Forrás: telex.hu)