Društvo
Profesor lako došao do osjetljivih podataka maturanata preko sajta Ispitnog centra
Profesor matematike Mato Kankaraš pristupio je zvaničnoj tabeli na sajtu Ispitnog centra i otkrio da su matični brojevi maturanata dostupni u objavljenom fajlu, što je izazvalo istragu Osnovnog državnog tužilaštva u Podgorici.
Osnovno državno tužilaštvo u Podgorici istražuje slučaj u kojem je profesor matematike Mato Kankaraš lako došao do matičnih brojeva maturanata. On je, kako je ispričao, ušao u zvanično objavljenu Excel tabelu na sajtu Ispitnog centra, gdje se tražila šifra đaka za rezultate iz maternjeg jezika u sklopu eksterne provjere znanja. Tabelu je sačuvao u formatu .csv, nakon čega su mu se otvorili osjetljivi podaci tih maturanata.
Ispitni centar je najavio da će prijaviti profesora Upravi policije zbog mogućeg sajber kriminala, ali je Kankaraš odbacio te navode i podnio krivičnu prijavu protiv Ispitnog centra, ukazujući na loš bezbjednosni sistem ustanove.
"Povodom prijave lica M. K. formiran je predmet u Osnovnom državnom tužilaštvu u Podgorici. Preduzimaju se sve zakonom predviđene radnje kako bi se rasvijetlile okolnosti ovog događaja. Predmet se nalazi u postupku izviđaja", naveli su iz ODT.
Kankaraš je objasnio da su preliminarni rezultati maturskog ispita iz maternjeg jezika objavljeni kao Excel fajl u kojem se traži šifra učenika ili JMBG za pristup rezultatima. Eksportovao je taj fajl u .csv format i uočio da se u njemu nalaze matični brojevi učenika. Nakon ukazivanja na problem, tabela je uklonjena.
"Ako ja mogu ovo da pronađem, može svako. Ne mogu da vjerujem koji je ovo stepen bezbjednosti da se ovako osjetljive informacije pušte u opticaj. Ovako je znači bilo svake godine", rekao je Kankaraš.
Na Fejsbuku je naveo da je riječ o skandalu jer su matični brojevi 4.893 učenika bili lako dostupni.
"Ako sam to uspio da uradim sa svojim organičenim poznavanjem ovog tipa fajlova, onda to može svako ko imalo poznaje programiranje. Manja bi šteta bila učinjena da su svi rezultati bili objavljeni pod imenom i prezimenom. Ne sumnjam da je ovo već neko preuzeo da se tim podacima neđe trguje na dark vebu", napisao je Kankaraš.
On je istakao da eksportovanje Excel dokumenta u csv ne može biti smatrano sajber kriminalom.
"Ovđe se radi o podloj hajci kojom neko hoće da prikrije svoju nesposobnost i nemar", rekao je Kankaraš.
Iz kabineta direktora Ispitnog centra Miloša Trivića su odgovorili da matični brojevi učenika nisu javno dostupni preko sajta. Sistem za objavljivanje rezultata projektovan je sa tehničkim i organizacionim mjerama zaštite podataka, a svaki pokušaj pristupa podacima drugih lica predstavlja neovlašćeno postupanje koje može imati obilježja sajber kriminala.
"Nakon obrade rezultata, podaci se objavljuju putem posebne platforme na način koji svakom učeniku omogućava uvid isključivo u sopstvene rezultate, korišćenjem jedinstvene šifre ili drugih identifikacionih podataka predviđenih procedurama. Sistem nije namijenjen niti predviđen za pristup podacima drugih lica", kažu iz kabineta direktora.
Dodaju da se u ovom slučaju ne postavlja pitanje zaštite podataka, već zbog čega je neko pokušao da zaobiđe mjere zaštite i pristupi podacima koji mu nijesu namijenjeni.