W Zespole Szkół nr 6 im. Karola Brzostowskiego w Suwałkach doszło do włamania do dziennika elektronicznego Librus. Sprawcy mieli dostęp do danych uczniów, rodziców i nauczycieli.
Zdarzenie miało miejsce we wtorek (20 stycznia) i polegało na krótkotrwałym, nieuprawnionym dostępie do szkolnego systemu dziennika elektronicznego Librus. Według ustaleń szkoły, przyczyną incydentu było przełamanie zabezpieczeń jednego z kont użytkownika, a sam dostęp trwał około 15 minut. W tym czasie z systemu zostały wysłane wiadomości do uczniów oraz ich rodziców. Na obecnym etapie nie stwierdzono, aby dane zostały wykorzystane w innym celu.
Włamując się do e-dziennika sprawcy uzyskali dostęp do informacji dotyczących uczniów, takich jak imię i nazwisko, numer PESEL, data i miejsce urodzenia, adres zamieszkania, obywatelstwo, opinie i orzeczenia, numer telefonu oraz zdjęcie. W przypadku rodziców i opiekunów były to imię i nazwisko, miejsce zamieszkania oraz numer telefonu. Dane nauczycieli obejmowały imię i nazwisko, numer telefonu, adres e-mail, płeć, stopień awansu zawodowego, numer PESEL oraz datę rozpoczęcia współpracy ze szkołą.
Szkoła poinformowała, iż z uwagi na charakter i zakres tych informacji, w szczególności obecność numerów PESEL, incydent może wiązać się z ryzykiem utraty kontroli nad danymi osobowymi.
Po wykryciu naruszenia szkoła niezwłocznie podjęła działania mające na celu ograniczenie skutków zdarzenia. Dostęp do naruszonego konta został zablokowany, przeprowadzono weryfikację zabezpieczeń systemu oraz wdrożono dodatkowe środki prewencyjne, aby zapobiec podobnym sytuacjom w przyszłości.
Jednocześnie placówka zaleca wszystkim użytkownikom e-dziennika zachowanie szczególnej ostrożności, w szczególności unikanie klikania w podejrzane linki i załączniki, niezwłoczną zmianę hasła do systemu Librus na silne i unikalne, włączenie dwuetapowego uwierzytelniania, nieużywanie tego samego hasła w innych serwisach oraz rozważenie zastrzeżenia numeru PESEL.
Fot.: UM Suwałki
