W ostatnich dniach odnotowano nasilającą się falę włamań na konta nauczycieli w popularnych e-dziennikach, takich jak Librus i Vulcan. Skutki tych incydentów dotykają nie tylko pedagogów, ale również rodziców, którzy otrzymują fałszywe wiadomości - często z prośbami o pilne wpłaty pieniędzy lub o niepokojącej, szokującej treści.
Ministerstwo Edukacji potwierdziło wystąpienie takich przypadków, a eksperci ds. cyberbezpieczeństwa wskazują, że nie doszło do przełamania zabezpieczeń systemowych e-dzienników. Przedstawiciele firm Librus i Vulcan zgodnie podkreślają, że ich serwery pozostały bezpieczne. Problem leży gdzie indziej.
Nie system, a konta użytkowników
Jak wynika z analiz, cyberprzestępcy przejęli indywidualne konta nauczycieli, najprawdopodobniej wykorzystując dane logowania, które wcześniej wyciekły z innych serwisów lub zostały wykradzione przez złośliwe oprogramowanie z komputerów użytkowników. Szczególnie narażone były osoby używające tych samych, prostych haseł w wielu miejscach - w takich przypadkach ryzyko przejęcia konta znacząco wzrasta.
Producenci e-dzienników od dawna ostrzegali przed tego typu zagrożeniami i rekomendowali stosowanie dodatkowych zabezpieczeń. Mimo to statystyki są niepokojące. Jak podaje Librus, zaledwie niespełna 19% nauczycieli korzysta z uwierzytelniania dwuskładnikowego (2FA), które niemal całkowicie eliminuje ryzyko nieautoryzowanego dostępu.
Co robić, by się zabezpieczyć?
Eksperci apelują, by nie wpadać w panikę, lecz podjąć konkretne, skuteczne działania:
• Włącz uwierzytelnianie dwuskładnikowe (2FA) - zarówno Librus, jak i Vulcan oferują tę opcję w ustawieniach konta. Logowanie z nowego urządzenia będzie wtedy wymagało dodatkowego kodu z aplikacji lub SMS-a.
• Stosuj unikalne, silne hasła i nie używaj tego samego hasła w kilku serwisach.
• Zachowaj zasadę ograniczonego zaufania - każdą nietypową lub pilną wiadomość, zwłaszcza z prośbą o pieniądze, należy zweryfikować, np. telefonicznie w sekretariacie szkoły.
• Nie klikaj w podejrzane linki i nie podawaj żadnych danych w odpowiedzi na nieoczekiwane komunikaty.
• Rozmawiaj z dzieckiem - przed dokonaniem wpłaty na rzekomą wycieczkę czy inne wydarzenie warto upewnić się, czy faktycznie jest ono planowane.
Obecna sytuacja pokazuje, jak ważna jest świadomość zagrożeń cyfrowych i stosowanie podstawowych zasad bezpieczeństwa. Jedno dodatkowe zabezpieczenie może uchronić przed poważnymi konsekwencjami - zarówno finansowymi, jak i emocjonalnymi.
Napisz komentarz
Komentarze