A rendőrség eddig nem tudta azonosítani a KRÉTA és Neptun rendszerek hackelésével gyanúsított személyt.

Az elkövető tanárok és diákok profiljairól küldött kéretlen üzeneteket, az eset után szigorították a rendszerek biztonságát.

Nem találta meg a rendőrség, hogy ki törte fel tavaly a KRÉTA közoktatási és a Neptun felsőoktatási tanulmányi rendszert - írja a Telex. A portál 2023. április 24-én előbb a budapesti Madách gimnázium diákjaitól és szüleiktől kapott jelzést arról, hogy valaki egy tanár profiljáról küldött kéretlen üzeneteket, majd a következő napokban több egyetem diákjai számoltak be arról, hogy a Neptunnál ugyanez történt.

Az elkövető kormánykritikus hangvételű, gyakran obszcén üzeneteket küldött a felhasználóknak, hamisan sugallva, hogy a Telex is érintett a támadásban. A rendőrség ismeretlen tettes ellen indított nyomozást, ám az elkövetőt eddig nem sikerült azonosítani. Az ügyekkel kapcsolatban végül felfüggesztették a nyomozást, mivel nem tudtak nyomára bukkanni az elkövetőnek.

A portál információi alapján a hacker nem a tanulmányi rendszerek önmagát célozta meg, hanem az érintett intézmények felületeihez jutott hozzá, miután sikerült megszereznie egy-egy hallgató vagy oktató jelszavát. Ez a tevékenység jelentős zűrzavart idézett elő; volt, ahol a Neptun rendszer több napig nem volt elérhető, míg más helyeken a funkcióit kellett korlátozni.

Az esetek nyomán a tanulmányi rendszerek biztonságát jelentősen megerősítették, és bevezették a kétfaktoros hitelesítést. Ezt követően azonban sajnos egy komolyabb incidenst is regisztráltak: tavaly novemberben egy csaló sikeresen behatolt több egyetem hallgatóinak Neptun-fiókjába, és az ösztöndíjak kifizetése előtt módosította bankszámlaszámaikat. Az átirányított összegeket Fülöp-szigeteki és litván bankszámlákra utalta. A kár mértéke körülbelül 400 ezer forintot tett ki, de a rendőrségnek végül sikerült rátalálnia a tettesre.

Egy újabb incidens során, amely a KRÉTA rendszert érintette, a hatóságok egy fiatal elkövetőt azonosítottak. Az ügyészség döntése értelmében a büntetése részeként nem csupán bocsánatkérésre kötelezték, hanem arra is, hogy készítsen egy fogalmazást "a közveszéllyel fenyegetés állami szervekre gyakorolt hatásairól".