Profesor podgoričke Gimnazije „Slobodan Škerović“ Mato Kankaraš kazao je juče za „Dan“ da nije izvršio hakerski napad na informacioni sistem Ispitnog centra, poručujući da će podnijeti prijavu tužilaštvu protiv tog centra i Ministarstva prosvjete, nauke i inovacija (MPNI), zbog, kako navodi, propusta u zaštiti podataka i ugrožavanja oko 5.000 maturanata, ali i prethodne generacije.

On je istakao da nije koristio hakerske programe, već da je, kako tvrdi, jednostavno preuzeo javno dostupan dokument i prebacio ga u drugi format, nakon što je uočio da sadrži osjetljive podatke.

Ispitni centar je dan ranije objavio preliminarne rezultate maturskog ispita za blizu 5.000 crnogorskih maturanata. Kako je ranije navedeno, učenici mogu pristupiti isključivo sopstvenim podacima, korišćenjem lične šifre i JMBG-a.

Kankaraš je za „Dan“ kazao da nije „upao u sistem“ kroz hakerske programe, već da su, prema njegovim riječima, podaci za oko 5.000 maturanata objavljeni na sajtu kao eksel fajl koji je on potom eksportovao, nakon čega su, kako tvrdi, nestale zaštite i sve postalo otvoreno.

On smatra da je riječ o, kako navodi, potpunom nemaru odgovornih u sistemu, ističući da bi, ukoliko je došlo do ovakvog propusta u zaštiti osjetljivih podataka, odgovorni trebalo da podnesu ostavke, a ne da njega „proganjaju“ kako bi prikrili propuste. Takođe je naveo da su nakon njegove objave na društvenim mrežama uklonili sporni fajl.

Kankaraš je ranije juče na svom nalogu na društvenim mrežama objavio da je došao do matičnih brojeva 4.893 maturanta, navodeći da su MPNI i Ispitni centar, kako tvrdi, iz „čistog nemara“ objelodanili osjetljive lične podatke učenika koji su učestvovali na maturskom ispitu.

Portal „Vijesti“ objavio je nezvanične informacije da je Ispitni centar podnio prijavu policiji radi utvrđivanja postojanja elemenata krivičnog djela u vezi sa neovlašćenim pristupom podacima i informacionom sistemu te ustanove.

Iz Ispitnog centra nijesu precizirali da li je i kako došlo do neovlašćenog pristupa osjetljivim ličnim podacima učenika, uključujući matični broj, ali su poručili roditeljima da, bez obzira na eventualne pokušaje zloupotrebe ili neovlašćenog pristupa pojedinim segmentima sistema, ne postoji mogućnost pristupa centralnim bazama podataka u kojima se nalaze kompletni podaci o rezultatima, bodovima i ocjenama učenika.

Kako su naveli, u ovom slučaju se, prema njihovom stavu, ne postavlja pitanje zaštite podataka, već razloga zbog kojih je neko svjesno pokušao da zaobiđe mjere zaštite i pristupi podacima koji mu nijesu bili namijenjeni. Dodali su i da ne postoji mogućnost da bilo koje neovlašćeno lice izmijeni bodove, ocjene ili na bilo koji drugi način utiče na konačne rezultate ispita.

Iz Centra su istakli da će svaki oblik zaobilaženja tehničkih mjera zaštite, neovlašćenog pristupa podacima i njihove zloupotrebe biti prijavljen nadležnim organima, uključujući Upravu policije i Agenciju za zaštitu ličnih podataka i slobodan pristup informacijama, radi utvrđivanja činjenica i eventualne odgovornosti.

Kankaraš je nakon toga za „Dan“ kazao da je samoinicijativno otišao u policiju, gdje su mu, kako tvrdi, saopštili da nijesu upoznati sa tom prijavom.

On je naveo i da će podnijeti prijavu tužilaštvu protiv odgovornih institucija, Ministarstva i Ispitnog centra, te da će im dostaviti podatke koje posjeduje kako bi se utvrdile sve okolnosti slučaja.

Na svom nalogu na društvenoj mreži, Kankaraš je napisao i da ne sumnja da su podaci već preuzeti i da se njima, kako tvrdi, trguje na dark vebu.

U objavi na društvenim mrežama naveo je da je, prilikom pokušaja da pogleda javno dostupne preliminarne rezultate maturskog ispita iz maternjeg jezika, uočio da je potrebno izvršiti određene izmjene u eksel fajlu kako bi se zaobišla provjera koja zahtijeva unos JMBG-a ili šifre učenika radi pristupa rezultatima. Kako je istakao, nakon „najrudimentarnijih izmjena“ uspio je da zaobiđe zaštitu i, kako navodi, vidio podatke.

Prema njegovim riječima, tada je dobio uvid u JMBG svakog od 4.893 učenika koji su polagali ispit. Naveo je i da, ako je on to uspio sa svojim ograničenim znanjem, to može učiniti svako ko ima osnovno znanje programiranja, te da bi, kako tvrdi, manja šteta bila učinjena da su rezultati objavljeni pod imenom i prezimenom.

Takođe je naveo da se isti problem može odnositi i na prethodne godine, te izrazio sumnju da su podaci već preuzeti i da mogu biti predmet trgovine na dark vebu. U svojoj objavi kritikovao je način zaštite podataka, navodeći da je, prema njegovom mišljenju, Ministarstvo prosvjete, nauke i Ispitni centar iz nemara objelodanilo osjetljive podatke učenika.