Системата за прием в училища, детски градини и ясли във Варна е компроментирана и личнитe данни на децата регистрирани в нея лесно могат да бъдат изтеглени дори и от начинаещи хакери.

За пробива в системата алармира до Moreto.net компютърен специалист от Варна, пожелал да остане анонимен. Той обаче демонстрира нагледно и с примери как данните могат да бъдат изтеглени.

До съмнението за пробив в системата за прием в учебните заведения той достига, след като гледа видео в мрежата, което показва как друг компютърен специалист буквално за секунди демонстративно изтегля личните данни на десетки хиляди старозагорци.

Оказва се, че и двете информационни системи са разработка на една и съща фирма (Информационно обслужване АД) и пробойната е една и съща.

"Дупката" в системата практически позволява достъп до данни като се прескочи задължителното идентифициране на запитващия - въвеждане на ЕГН и лична карта на родител/настойник на детето.

Търсенето в системата се осъществява по ЕГН на детето, след идентификация на запитващия, която обаче се оказва, че може да бъде прескочена. Да се генерира валидно ЕГН не толкова трудна задача, тъй като алгоритъмът не е тайна и е публично достъпен. Така със случайно генерирани ЕГН-та, системата за детските градини и училищата връща трите имена и адресите на съответното дете.

"Надявам се да направите нещо по въпроса, за да се спре това изтичане на информация. Аз също съм потърпевш от това и данните на моите деца също се показват от тези справки.", завършва пимото си, компютърният специалист, който алармира за проблема.

Допълнение: След публикацията в Moreto.net и след потърсена допълнителна информация от Дирекция образование към Община Варна и "Информационно обслужване АД" от страна на журналист на Moreto.net, от община Варна явно се самосезираха и в момента достъпът и до двете системи за прием в училищата - https://school.is-vn.bg/ и в детските заведения - https://dg.is-vn.bg/ е спрян.

"Дупката" в системата практически позволява достъп до данни като се прескочи задължителното идентифициране на запитващия - въвеждане на ЕГН и лична карта на родител/настойник на детето.