Több százezer adat kerülhetett ki az érettségi adatbázisból

Több százezer adatot másolhattak le hackerek az Oktatási Hivatal rendszeréből, a Belügyminisztérium szerint „rosszindulatú, célzott támadás” érte az egyik érettségi adatbázist. A BM 444-nek is küldött közleményében azt írta, nem kezdenek tárgyalásokat zsaroló hackerekkel. 

A tárca tájékoztatása szerint a „Paprika Csapat” nevű ismeretlen csoport e-mailben vette fel a kapcsolatot az Oktatási Hivatallal, és tárgyalást kezdeményezett „a probléma megoldása” érdekében. Az Oktatási Hivatal azonnal megtette a szükséges lépéseket: feljelentést tett, valamint tájékoztatta az illetékes hatóságokat az incidensről. A belügy a zsarolás minden formáját elutasítja, nem bocsátkozik tárgyalásokba. A nyilatkozat alapján a minisztérium határozottan elzárkózik a támadók követeléseitől, és az ügyet a hatóságok közreműködésével kívánja kivizsgálni.

Magyarországon nem ez az első eset, hogy hackerek oktatási adatbázishoz fértek hozzá. Még 2022 novemberében törték fel a minden iskolában kötelezően használt rendszert, a KRÉTA-t. Bejutottak a cég egyik munkatársának levelezésébe, azon keresztül pedig a forráskódokhoz, valamennyi diák összes adatához, illetve a fejlesztők belső kommunikációjához is hozzáférhettek.

Közel másfél évvel a KRÉTA feltörése után, tavaly májusban lezárult a nyomozás. A gyanúsított azonban még mindig fiatalkorú, ezért az ügyészség két évre felfüggesztette az ellene folyó eljárást. Az ügy tehát hivatalosan 2025 novemberében folytatódik.

A fiatal hackerre "magatartási szabályokat" róttak ki, köztük a sértettektől való bocsánatkérést és tízezer forintos kártérítést. Emellett egy fogalmazást is kellett írnia „a közveszéllyel fenyegetésnek az állami szervekre rótt terheiről”. Azt ígérték, amennyiben ezeket teljesíti, a két év felfüggesztés leteltét követően az eljárást megszüntetik.

Korábban a KRÉTA fejlesztői nagyságrendekkel nagyobb, 110 millió forintos bírságot kaptak, amiért nem megfelelően gondoskodtak a személyes adatok védelméről és késlekedtek az incidenst követő jelentéssel.