Tužilaštvo istražuje slučaj matičnih brojeva maturanata

Osnovno državno tužilaštvo u Podgorici istražuje slučaj u kojem je profesor matematike Mato Kankaraš lako došao do matičnih brojeva maturanata. On je, kako je ispričao, pristupio zvanično objavljenoj Excel tabeli na sajtu Ispitnog centra, gdje se tražila šifra đaka za rezultate iz maternjeg jezika u okviru eksterne provjere znanja. Tabelu je sačuvao u .csv formatu, nakon čega su mu se otvorili osjetljivi podaci maturanata.

Ispitni centar je najavio da će prijaviti profesora Upravi policije zbog mogućeg sajber kriminala, što je Kankaraš odbacio i podnio krivičnu prijavu protiv Ispitnog centra, ukazujući na loš bezbjednosni sistem te ustanove.

"Povodom prijave lica M. K. formiran je predmet u Osnovnom državnom tužilaštvu u Podgorici. Preduzimaju se sve zakonom predviđene radnje kako bi se rasvijetlile okolnosti ovog događaja. Predmet se nalazi u postupku izviđaja", naveli su iz tužilaštva. Dodali su da je postupajući državni tužilac obaviješten o prijavi Ispitnog centra protiv profesora Kankaraša i da su dati nalozi policiji za postupanje.

Kankaraš je rekao da su preliminarni rezultati maturskog ispita iz maternjeg jezika objavljeni kao Excel fajl na zvaničnom sajtu Ispitnog centra, u kojem se traži šifra učenika ili JMBG za pristup rezultatima. On je taj fajl eksportovao kao .csv i u njemu odmah uočio osjetljive podatke – matične brojeve učenika. Nakon ukazivanja na ovaj propust, tabela je uklonjena.

"Ako ja mogu ovo da pronađem, može svako. Ne mogu da vjerujem koji je ovo stepen bezbjednosti da se ovako osjetljive informacije pušte u opticaj. Ovako je znači bilo svake godine", rekao je Kankaraš. Na Facebooku je istakao da je riječ o skandalu jer su matični brojevi 4.893 učenika olako dostupni.

"Ako sam to uspio da uradim sa svojim organičenim poznavanjem ovog tipa fajlova, onda to može svako ko imalo poznaje programiranje. Manja bi šteta bila učinjena da su svi rezultati bili objavljeni pod imenom i prezimenom. Ne sumnjam da je ovo već neko preuzeo da se tim podacima neđe trguje na dark vebu", napisao je Kankaraš.

On je naglasio da eksportovanje Excel dokumenta u csv ne može biti smatrano sajber kriminalom. "Ovđe se radi o podloj hajci kojom neko hoće da prikrije svoju nesposobnost i nemar", rekao je.

Iz kabineta direktora Ispitnog centra Miloša Trivića su odgovorili da matični brojevi učenika nisu javno dostupni preko sajta. Sistem za objavljivanje preliminarnih rezultata je projektovan i realizovan uz primjenu tehničkih i organizacionih mjera zaštite podataka. Svakom učeniku je omogućeno da pristupi isključivo sopstvenim rezultatima koristeći jedinstvenu šifru ili matični broj.

Svaki pokušaj pristupa podacima drugih lica smatra se neovlašćenim i može imati obilježja sajber kriminala. Podaci se nalaze u zaštićenim bazama kojima pristup imaju samo ovlašćena lica.

"Nakon obrade rezultata, podaci se objavljuju putem posebne platforme na način koji svakom učeniku omogućava uvid isključivo u sopstvene rezultate, korišćenjem jedinstvene šifre ili drugih identifikacionih podataka predviđenih procedurama. Sistem nije namijenjen niti predviđen za pristup podacima drugih lica", kažu iz kabineta.

Dodaju da se u ovom slučaju ne postavlja pitanje načina zaštite podataka, već zašto je neko pokušao da zaobiđe mjere zaštite i pristupi podacima kojima nije imao pristup.