Włamanie do Librusa. Ktoś wystawił oceny całej szkole

Najpierw do włamania doszło w Zespole Szkół Ekonomiczno-Gastronomicznych im. Stanisława Staszica w podwarszawskim Otwocku. W niedzielę wieczorem identyczna sytuacja miała miejsce w jednej ze szkół średnich w Oławie. Tam ktoś podopisywał części uczniów oceny, inne skasował. Szkoła szybko zorientowała się, że coś jest nie tak i poleciła wszystkim pilną zmianę haseł. Internetowych włamywaczy szuka policja.

Jak podkreślił producent i operator Librusa, nie chodzi o hakerów, którzy złamali zabezpieczenia systemu. Ktoś po prostu zdobył login i hasło, z którego korzystał jeden z nauczycieli. Nie włączył on wcześniej uwierzytelniania dwuskładnikowego, które wymagałoby potwierdzenia logowania w aplikacji w telefonie. Takie zabezpieczenia stosuje mało który nauczyciel.

Jak ujawnił prezes Librusa Marcin Kempka, z dodatkowych zabezpieczeń w całej Polsce korzysta zaledwie 18,63 proc. nauczycieli. Na konta pozostałych 81,37% bez problemu można się dostać, znając tylko login czy hasło. - Nawet najlepiej zaprojektowany i zabezpieczony system będzie podatny na incydenty, jeżeli użytkownicy nie będą stosować udostępnionych im zabezpieczeń. Zarówno na poziomie logowania pojedynczego użytkownika, jak i na poziomie rozwiązań udostępnionych administratorowi systemu, czyli szkole - podkreślił prezes Librusa.

Minister edukacji Barbara Nowacka przekazała, że dostała oficjalne informacje o trzech przypadkach włamania do e-dzienników. - To jest działalność stricte komercyjna. Nie znamy przyczyn, więc nie chciałabym zbyt dużo mówić o tym, dlaczego tak się stało, co się wydarzyło, bo po prostu tego nie wiemy - powiedziała. Dodała, że trwają prace nad stworzeniem nowego, państwowego dziennika elektronicznego. Aby zalogować się do niego, nauczyciele będą musieli korzystać z aplikacji mObywatel.

System ma być dostępny za darmo. Jego wstępna wersja, jeszcze bez części funkcjonalności, ma być dostępna we wrześniu przyszłego roku.