Adatlopás történt, vagy a rendszergazda hibázott a Pannon Egyetemen?
2008. december 11. csütörtök, 0:00
A hírek
kezdetben hatezer hallgató személyes adatainak nyilvános oldalon való
megjelenéséről számoltak be, a veszprémi székhelyű Pannon Egyetem
azonban 1717 érintett diákról adott tájékoztatást az Edupress-nek.
(Forrás: Edupress)
A kollégiumi
szervert ért támadás során a behatoló biztonsági fájlok törlésével tette
nyilvánossá a hallgatók adatait, a blogján az eseményre fényt derítő
Jézus Szíve Partizánbrigád azonban a rendszergazdát teszi
felelőssé.
A sajtóban a hét elején
megjelent cikkek a veszprémi intézmény hallgatói adatainak, többek
között: név, telefonszám, lakcím, e-mail cím, személyigazolvány-szám,
bankszámlaszám jogtalan közzétételéről számoltak be, az információk a
2007/2008-as tanév kollégiumi jelentkezésének adatbázisából kerültek ki.
Az adatokat hónapokon keresztül, június 8-tól december 7-ig bárki
megtekinthette a Google keresője által is indexelt oldalon. Az esetre az
úgynevezett Jézus Szíve Partizánbrigád hívta fel a sajtó figyelmét,
mely azt állítja: a kollégiumi adatbázist üzemeltető egyik rendszergazda
hibázott akkor, amikor biztonsági másolatot készített, amit titkosítás
nélkül töltött fel egy szerverre. „A Pannon Egyetem vezetése
kiemelten kezeli az informatikai rendszerek biztonságos működtetését,
amit az is bizonyít, hogy a legfőbb informatikai rendszereket korábban
ért támadásokat szakemberei sikerrel hárították” – tájékoztatta az
egyetem az Edupresst december 9-én kiadott közleményében. Hozzátették:
„a szerveren a behatoló a betörés során biztonsági fájlokat törölt,
ezáltal az adatbázis az interneten keresztül hozzáférhetővé vált
jogosulatlan személyek számára is.” Az esetet észlelve azonnal
orvosolták a hibát.
A kizárólag a
kollégiumi jelentkezéshez megadott felhasználó név és jelszó más
adatbázisok, mint például a hallgatók tanulmányi adatait nyilvántartó
Neptun rendszer esetében nem használható, a kollégiumi jelentkezéshez
szükséges program pedig csupán a tanév egy hónapjában hozzáférhető. A
Veszprém Megyei Rendőr-főkapitányság is a sajtóból értesült az esetről, a
vizsgálatot azonban már elindították, a felelősöket keresik, csakúgy,
mint az egyetemen.