“Delovanje in varnost eAsistenta ni bilo ogro\u017eeno, temve\u010d so bili ogro\u017eeni vpisni podatki dolo\u010denih u\u010diteljev, ki so bili tar\u010da napadalcev. Preko la\u017ene kopije spletne strani so, kot je to obi\u010dajno za phishing strani, lahko zbirali uporabni\u0161ka imena in gesla tistih u\u010diteljev, ki so la\u017eno stran tudi obiskali,” je za STA pojasnil vodja varovanja informacij Sa\u0161o Vol\u010djak.<\/p>\n
Takoj, ko so la\u017eno stran sami zaznali, so po njegovih navedbah poskrbeli za prijavo in njeno nedelovanje. Kot je zapisal, se za vse pomembne podatke bele\u017ei revizijska sled in se v primeru nepoobla\u0161\u010dene spremembe podatkov to na podlagi razli\u010dnih metapodatkov ter informacij lahko tudi ugotovi. Ni pa mo\u017eno natan\u010dno ugotoviti, koliko u\u010diteljev je bilo prizadetih, znano bo po koncu preiskave. Njihovo aplikacijo eAsistent, v kateri je tudi e-redovalnica, namre\u010d uporablja ve\u010d kot 35.000 u\u010diteljev.<\/p>\n
Predsednik zdru\u017eenja osnovno\u0161olskih ravnateljev Gregor Pe\u010dan je za STA povedal, da sodobna tehnologija poleg \u0161tevilnih prednosti, ki jih omogo\u010da njena uporaba, omogo\u010da nove na\u010dine prevar in kriminalnih dejanj. Zanimivo se mu zdi, da se je nekomu zdelo vredno vlo\u017eiti svoj \u010das za zlorabo sistema eAsistent. “Kaj misli, da je s tem pridobil? Trdim, da ni pridobil ni\u010d. Verjetno gre za neko pobalin\u0161\u010dino, ki ima zelo pomembne posledice,” pravi Pe\u010dan.<\/p>\n
Prepri\u010dan je, da ima velika ve\u010dina u\u010diteljev \u0161e vedno vse ocene zapisane tudi v klasi\u010dnih redovalnicah. Tako da je tisti, ki je to naredil, naredil slabo uslugo vsem, ki jim je omogo\u010dil, da so si popravili ocene oziroma jim jih je sam popravil, je dejal. Pe\u010dan zaenkrat nima informacije, da bi se na njihovi osnovni \u0161oli Janka Modra v Dolu pri Ljubljani, ki uporablja aplikacijo eAsistent, to zgodilo.<\/p>\n
Predsednica dru\u0161tva srednje\u0161olskih ravnateljev in direktorica \u0160olskega centra Ljubljana Nives Po\u010dkar je za STA poudarila, da so srednje\u0161olski ravnatelji \u017ee od nekdaj proti temu, da se osebni in ob\u010dutljivi podatki shranjujejo na serverjih zasebnikov oziroma zasebnih podjetij.<\/p>\n
“Na to smo ve\u010dkrat opozarjali pristojno \u0161olsko ministrstvo, ki pa ni storilo ni\u010desar. \u0160e vedno moramo \u0161ole zelo veliko financirati zunanje izvajalce za hrambo vseh teh podatkov in to ni prav,” je dejala Po\u010dkarjeva, ki upa, da se bo zdaj premaknilo v to smer. Zavzema se za poenotenje sistema e-redovalnic, ki bi bil sistemsko urejen za vse \u0161ole na dr\u017eavni ravni. Na njenem \u0161olskem centru ne uporabljajo sistema eAsistent, ampak manj\u0161ega zasebnega podjetja, imajo lastne stre\u017enike.<\/p>\n
Vol\u010djak je \u0161e opozoril, da eAsistent \u0161olam omogo\u010da tudi razli\u010dne varnostne nastavitve, s katerimi lahko dodatno za\u0161\u010ditijo svoje podatke, a je to odvisno od posamezne \u0161ole in njenih internih politik za varstvo podatkov.<\/p>\n
Izpostavil je, da je kraja dostopnih podatkov preko la\u017ene phishing strani le eden od na\u010dinov, ki se ga dandanes poslu\u017eujejo nepridipravi za krajo dostopnih podatkov. Velja pa za enega od bolj u\u010dinkovitih, saj je danes prakti\u010dno zastonj mogo\u010de registrirati domeno, ker nih\u010de tega podro\u010dja ne regulira. Pri prepoznavi phishing strani in ostalih nevarnosti je po njegovem mnenju najpomembnej\u0161e izobra\u017eevanje uporabnikov.<\/p>\n","protected":false},"excerpt":{"rendered":"
V zvezi z zlorabo sistema eAsistent, o \u010demer so danes poro\u010dali nekateri mediji, ni pri\u0161lo do vdora v sistem, temve\u010d do kraje dostopnih podatkov dolo\u010denih u\u010diteljev, so za STA sporo\u010dili iz e\u0160ole. V podjetju so potrdili, da so la\u017eno spletno stran, ki je bila kopija eAsistenta, postavili neznanci. Dodali so, da poteka kriminalisti\u010dna preiskava.<\/p>\n","protected":false},"author":5,"featured_media":240110,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1179],"tags":[19701,4900,5014],"source":[4511],"supertag":[],"acf":[],"yoast_head":"\n