Poštovani učenici, roditelji i djelatnici,
ovim putem želimo vas obavijestiti da smo od CARNET-a zaprimili obavijest o sigurnosnom incidentu koji uključuje neovlašteno dijeljenje podataka povezanih s osnovnim i srednjim školama.
Prema trenutačno dostupnim informacijama, objavljeni podaci mogu sadržavati ime i prezime korisnika, adresu elektroničke pošte, naziv škole i korisničku ulogu. Dosadašnja analiza ne pokazuje da su ugroženi podaci koji omogućuju pristup korisničkim računima te u ovom trenutku nije potrebno mijenjati korisničke zaporke. CARNET provodi detaljnu tehničku i forenzičku analizu, a o svim novim saznanjima i eventualnim dodatnim sigurnosnim mjerama pravodobno će obavijestiti škole.
Unatoč tome, molimo sve korisnike na povećan oprez zbog mogućih pokušaja prijevara (phishinga) i drugih oblika socijalnog inženjeringa.
Podsjećamo da:
- ne otvarate poveznice ni privitke u sumnjivim porukama elektroničke pošte,
- nikome ne dostavljate svoje korisničke podatke, zaporke ili jednokratne autentifikacijske kodove putem e-pošte, telefona ili drugih komunikacijskih kanala,
- pažljivo provjerite identitet pošiljatelja prije poduzimanja bilo kakvih radnji,
- budete oprezni prema porukama koje stvaraju osjećaj hitnosti ili traže žurnu reakciju,
- redovito pratite svoje korisničke račune te, gdje je moguće, uključite višefaktorsku autentifikaciju (MFA/2FA)
Uz ovu obavijest objavljujemo i Savjete Nacionalnog CERT-a za zaštitu u slučaju curenja podataka, koje preporučujemo svim učenicima, roditeljima i djelatnicima.
Prema informacijama kojima trenutačno raspolažemo, nema pokazatelja da je ugrožen rad CARNET-ovih usluga.
Zahvaljujemo svima na razumijevanju, odgovornom postupanju i suradnji.
