Istraga nakon velikog kibernetičkog incidenta u CARNET-u

Sigurnosno-obavještajna agencija potvrdila je da je CARNET u zakonskom roku prijavio značajan kibernetički incident putem nacionalne platforme PiXi. Nadležne institucije nastavljaju analizirati slučaj i najavljuju daljnje informiranje javnosti.

Nakon informacija o neovlaštenoj objavi podataka povezanih s korisnicima školskog sustava, Sigurnosno-obavještajna agencija (SOA) potvrdila je da je CARNET pravodobno prijavio značajan kibernetički incident putem nacionalne platforme PiXi, u skladu sa Zakonom o kibernetičkoj sigurnosti.

Nadležne institucije provode istragu

Za sustav obrazovanja nadležni su Ministarstvo znanosti, obrazovanja i mladih te CARNET-ov Nacionalni CERT, koji u ovom slučaju surađuju s Nacionalnim centrom za kibernetičku sigurnost SOA-e. Iz SOA-e poručuju da će nadležna tijela nastaviti pravodobno obavještavati javnost o svim važnim okolnostima i novim saznanjima vezanim uz ovaj incident.

Prema ranijim informacijama CARNET-a, na internetu se pojavila baza podataka s više od 500 tisuća zapisa povezanih s osnovnim i srednjim školama, koja obuhvaća podatke sadašnjih i bivših učenika te nastavnika. Zbog mogućeg curenja osobnih podataka pokrenute su analize i nadzor nadležnih institucija.