Tužilaštvo istražuje slučaj profesora Mata Kankaraša i Ispitnog centra

Osnovno državno tužilaštvo u Podgorici još se bavi slučajem u kojem je profesor matematike Mato Kankaraš lako došao do matičnih brojeva maturanata. Kako je profesor ispričao, ušao je u zvanično objavljenu Eksel tabelu na sajtu Ispitnog centra, gdje se tražila šifra đaka za rezultate iz maternjeg jezika u sklopu eksterne provjere znanja, sačuvao je u formatu .csv, a potom su mu se otvorili osjetljivi podaci tih maturanata.

Ispitni centar je prijavio profesora Upravi policije, optužujući ga za mogući sajber kriminal. Kankaraš je odbacio te navode i odgovorio krivičnom prijavom ODT protiv Ispitnog centra, ukazujući na loš bezbjednosni sistem ove obrazovne ustanove. Predmet je formiran po prijavi lica M. K. i u postupku je izviđaja. Državni tužilac je obaviješten o prijavi Ispitnog centra i dao je potrebne naloge za postupanje službenicima Uprave policije.

Kankaraš je ranije ispričao da je došao do otkrića kojim je šokiran, precizirajući da su preliminarni rezultati maturskog ispita iz maternjeg jezika objavljeni na zvaničnom sajtu Ispitnog centra kao Eksel fajl. U jednom polju traži se šifra učenika ili JMBG kako bi se došlo do rezultata. Profesor je, kako je objasnio, taj Eksel fajl eksportovao kao .csv fajl i odmah uočio da se nalaze osjetljivi podaci – matični brojevi učenika. Fajl je potom učitao u Eksel da bi se uvjerio u nemar u zaštiti podataka.

Kankaraš je istakao da, ako on može pronaći ove podatke, može ih pronaći svako ko ima minimalna znanja o programiranju. Naglasio je da je riječ o skandalu jer su olako dostupni matični brojevi 4.893 učenika. Ukazao je na to da bi manja šteta bila učinjena da su svi rezultati bili objavljeni pod imenom i prezimenom. On sumnja da je neko već preuzeo te podatke da bi se njima trgovalo na dark vebu.

U odgovoru iz kabineta direktora Ispitnog centra Miloša Trivića naveli su da matični brojevi učenika nijesu dostupni javnosti preko sajta Ispitnog centra. Naveli su da je sistem za objavljivanje preliminarnih rezultata ispita projektovan uz primjenu odgovarajućih mjera zaštite podataka. Njegova osnovna svrha jeste omogućiti svakom učeniku pristup isključivo sopstvenim podacima i rezultatima. Dodali su da svaki pokušaj pristupa podacima drugih lica predstavlja neovlašćeno postupanje koje može imati obilježja sajber kriminala.

U zaključku, iz kabineta direktora ističu da se ne postavlja pitanje načina na koji su podaci bili zaštićeni, već pitanje zbog čega je neko svjesno pokušao da zaobiđe uspostavljene mjere zaštite i pristupi podacima koji mu nijesu bili namijenjeni.