Poštovani učenici, roditelji i djelatnici,

ovim putem želimo vas obavijestiti da smo od CARNET-a zaprimili obavijest o sigurnosnom incidentu koji uključuje neovlašteno dijeljenje podataka povezanih s osnovnim i srednjim školama.

Prema trenutačno dostupnim informacijama, objavljeni podaci mogu sadržavati ime i prezime korisnika, adresu elektroničke pošte, naziv škole i korisničku ulogu. Dosadašnja analiza ne pokazuje da su ugroženi podaci koji omogućuju pristup korisničkim računima te u ovom trenutku nije potrebno mijenjati korisničke zaporke. CARNET provodi detaljnu tehničku i forenzičku analizu, a o svim novim saznanjima i eventualnim dodatnim sigurnosnim mjerama pravodobno će obavijestiti škole.

Unatoč tome, molimo sve korisnike na povećan oprez zbog mogućih pokušaja prijevara (phishinga) i drugih oblika socijalnog inženjeringa.

Podsjećamo da:

• ne otvarate poveznice ni privitke u sumnjivim porukama elektroničke pošte,
• nikome ne dostavljate svoje korisničke podatke, zaporke ili jednokratne autentifikacijske kodove putem e-pošte, telefona ili drugih komunikacijskih kanala,
• pažljivo provjerite identitet pošiljatelja prije poduzimanja bilo kakvih radnji,
• budete oprezni prema porukama koje stvaraju osjećaj hitnosti ili traže žurnu reakciju,
• redovito pratite svoje korisničke račune te, gdje je moguće, uključite višefaktorsku autentifikaciju (MFA/2FA)

Uz ovu obavijest objavljujemo i Savjete Nacionalnog CERT-a za zaštitu u slučaju curenja podataka, koje preporučujemo svim učenicima, roditeljima i djelatnicima.

Prema informacijama kojima trenutačno raspolažemo, nema pokazatelja da je ugrožen rad CARNET-ovih usluga.

Zahvaljujemo svima na razumijevanju, odgovornom postupanju i suradnji.