От Община Варна и "Информационно обслужване" АД отрекоха за наличие на пробив и изтичане на лични данни от системата за електронен прием в училища и детски градини във Варна.

Ето какво гласи официално съобщение изпратено от Община Варна до Moreto.net

"Няма изтичане на лични данни от базата данни на Електронния прием Община Варна, съобщават експерти от „Информационно обслужване“ АД, които поддържат системата.

Тя е инсталирана и защитена от неоторизиран достъп на сървър на Община Варна. Достъпът до системата за прием е с регистриране на родител по ЕГН и номер на лична карта, като за верността на данните се прави проверка в Локална база данни „Население“ на общината."

Официалното становище на Община Варна и Информационно обслужване АД обаче не кореспондира с това, че достъпът до двете системи за електорнен прием в училищата - https://school.is-vn.bg/ и в детските заведения - https://dg.is-vn.bg/ продължава да е блокиран/спрян дори и 30 минути след официалният отговор.

Изпратените до Moreto.net скрийншотове с лични данни на деца, както и подробно описание на начина на "хакване" на системата също не кореспондират с официалното становище на експерти от „Информационно обслужване“ АД, които поддържат системата.

Допълнение: Достъпът до едната система вече е възстановен.

Допълнение 2: След като бе разяснен механизмът за нерегламентиран достъп до системата, и че се прави аналог с пробив в системата в Стара Загора, където демонстративно са изтеглени данни на десетки хиляди граждани от Информацинно обслужване изратиха второ опровежение: Категорично не може да се прави аналогия със системата за Електронен прием на Община Стара Загора. Системите за прием са адаптирани, съгласно Правилата за прием на съответната община. Системата за Електронен прием в детските градини на Община Варна е затворена, с цел да бъде направена проверка. Отново потвърждаваме, че няма изтичане на данни или неоторизиран достъп до Базата данни за прием в детските градини и училищата на Община Варна.

"Дупката" в системата практически позволява достъп до данни като се прескочи задължителното идентифициране на запитващия - въвеждане на ЕГН и лична карта на родител/настойник на детето.