Egyre gyakrabban derül ki, hogy valaki illetéktelen hozzáférést szerez egy-egy iskola KRÉTA-jához, hogy aztán a közoktatási informatikai rendszerbe egy diák vagy tanár nevében belépve körüzeneteket küldjön ki a felhasználóknak, esetleg jegyeket írjon be vagy más módosításokat hajtson végre. Legutóbb április végén adtunk hírt ilyenről. Most a TikTokon tűntek fel olyan bejegyzések, miszerint megint több iskola KRÉTA-rendszerhez hozzáfért valaki és üzeneteket küldött. Az elkövető most arra buzdította a diákokat, hogy osszák tovább a következő üzenetet a TikTokon:
„Sziasztok, a kréta ismét fel lett törve. Egy kis nyereményjáték a diákoknak: aki lescreeneli ezt az üzenetet és #kretabreach23k hasteggel kirakja titkokra, az kap ötöst, dicséretet etc.. ui. krétás fejlesztőknek: Minden tanuló/tanár kréta belépési, személyes adata a kezemben van. BTW ideje lenne patchelni a hibákat, nem gondoljátok?”
Mindezt a Telex szúrta ki, és megjegyezték azt is, hogy a cikk írásának pillanatában az említett hashtag alatt 14 poszt található, amelyekben a fenti üzenetről készült képernyőkép látható. Ezekből azt lehet kiszűrni, hogy a kéretlen üzenetek vasárnap érkeztek a rendszerbe.
Az üzenet alatt a különböző bejegyzésekből három név olvasható ki, ebből kettő a tanárok neve alapján be is azonosítható. Az egyik a Kozármislenyi Janikovszky Éva Általános Iskola volt, és az iskola honlapján található is egy még vasárnap kirakott közlemény. Eszerint vasárnap délelőtt valóban feltörték az iskola KRÉTA-ját, amit az igazgató jelzett is a fenntartó és a szolgáltató felé, a megoldásig türelmet és megértést kérnek.
Egy másik érintett iskola a Marcali Berzsenyi Dániel Gimnázium lehet. A lap felkereste az intézményt, ám idáig nem kaptak választ arra, hogy valóban feltörték-e a KRÉTA-rendszert. Megkeresték az eKRÉTA Informatikai Zrt.-t is, ám egyelőre ők sem reagáltak.
Egyébként március végén a közoktatási rendszer fejlesztője elkezdte bevezetni a kéttényezős hitelesítés lehetőségét.