В начале учебного года электронные дневники становятся одной из самых загруженных цифровых систем — 1 сентября в них одновременно пытаются войти родители и школьники. На фоне перегрузки сервисов пользователям сложнее отличить обычный технический сбой от попытки взлома, предупредил в беседе с «Газетой.Ru» Тимур Мустафаев, генеральный директор ATLAS.
По словам эксперта, 1 сентября для электронных дневников — всегда день предсказуемого технологического стресса. Система проектируется под равномерный поток запросов, а в пиковый момент нагрузка превышает расчетную, сайт зависает, и все видят одну и ту же неработающую страницу.
«Однако настоящая опасность может скрываться не в перегрузке, а в том, что на фоне технических проблем сложнее выявить целенаправленную атаку. Речь идет о массовом подборе логинов и паролей, попытках входа по чужим данным или заранее подготовленных фишинговых схемах, приуроченных к началу учебного года. Чем больше «шума» создает перегруженная система, тем проще злоумышленникам спрятать в нем подозрительную активность», — объяснил он.
Особую угрозу ситуация приобретает, если электронный дневник связан с единой учетной записью на «Госуслугах». Тогда данные, которые пользователь воспринимает как пароль только от школьного сервиса, фактически могут открывать доступ к значительно большему числу государственных услуг, пояснил Мустафаев.
По словам эксперта, определить связь можно непосредственно по способу авторизации. Если при входе используется кнопка «Войти через Госуслуги» либо тот же номер телефона и код подтверждения, что и на портале, учетные данные связаны с единой системой. В таком случае последствия взлома могут быть серьезными: доступ к налоговым данным, социальным выплатам и банковским услугам родителя.
Отдельная проблема — возможная утечка персональных данных. Электронный дневник — это не локальная система, а крупная региональная инфраструктура с сотнями тысяч или миллионами учетных записей. Утечку из такой системы, по словам Мустафаева, не всегда удается обнаружить сразу. О ней могут узнать спустя месяцы, когда базы с ФИО, названиями школ, классами и телефонами родителей появляются в открытом доступе.
Эксперт рекомендует относиться к данным для входа в дневник так же внимательно, как к учетным данным «Госуслуг» и банковских сервисов. Не следует сообщать коды подтверждения посторонним, даже если они представляются сотрудниками школы или техподдержки. Не стоит переходить по ссылкам на дневник из подозрительных сообщений.
Полезная мера — проверить работу электронного дневника заранее, 30–31 августа. Это позволит авторизоваться до пикового периода и не принимать любые проблемы со входом 1 сентября за обычный технический сбой.
Ранее психолог дала советы родителям, как уберечь ребенка от мошенников.