Poštovani korisnici Carnetovih usluga,
obavješteni smo kako je zabilježen sigurnosni incident koji uključuje neovlašteno dijeljenje podataka povezanih s osnovnim i srednjim školama.
Odmah po saznanju o događaju pokrenuli su opsežnu tehničku i forenzičku analizu kako bi utvrdili vjerodostojnost objavljenih podataka, njihov opseg, podrijetlo te način na koji su dospjeli u javnost. Analiza je još uvijek u tijeku.
Prema informacijama kojima trenutačno raspolažu, objavljeni podaci uključuju ime i prezime korisnika, adresu elektroničke pošte, naziv škole i korisničku ulogu.
Prema dosad utvrđenim činjenicama, ne radi se o podacima koji omogućuju pristup korisničkim računima. U ovom trenutku nema indicija koje bi upućivale na potrebu za promjenom korisničkih zaporki. Ako rezultati istrage pokažu da će biti potrebne dodatne sigurnosne mjere, o tome ćemo vas pravodobno obavijestiti.
Istodobno pozivaju na povećan oprez zbog mogućnosti ciljanih phishing napada i drugih oblika socijalnog inženjeringa. Stoga upozoravamo djelatnike i učenike naše ustanove da:
- ne otvaraju poveznice i privitke u sumnjivim porukama elektroničke pošte,
- nikome ne dostavljaju svoje korisničke podatke i zaporke putem elektroničke pošte ili drugih komunikacijskih kanala,
- pažljivo provjere identitet pošiljatelja prije poduzimanja bilo kakvih radnji.
U nastavku dostavljamo i poveznicu na Savjete Nacionalnog CERT-a za zaštitu u slučaju curenja podataka, koje preporučujemo podijeliti sa svim djelatnicima i učenicima:
https://www.carnet.hr/wp-content/uploads/2026/06/Savjeti-Nacionalnog-CERT-a-za-zastitu-u-slucaju-curenja-podataka.pdf
Prema trenutačno dostupnim informacijama, nema pokazatelja da je ugrožen rad CARNET-ovih usluga.
Svjesni su da je ova situacija izazvala zabrinutost među školama, učenicima i roditeljima. O svim novim saznanjima i eventualnim dodatnim preporukama pravodobno ćemo bit obavještavani.
