Ongewenste berichten op Smartschool PISO Tienen: "Net op tijd gezien voor onze vakantie"

"Wij stelden vast dat er vanuit verschillende profielen ongewenste berichten werden verstuurd", zegt Nele Donvil, woordvoerder van PISO Tienen. "Het lek bleek niet uit onze school te komen, wel vanuit Smartschool. Wij hebben onmiddellijk de verzonden berichten verwijderd."

"Daarna hebben we de leerkrachten verwittigd om niet op de linken te klikken. Ten slotte hebben we de DPO, de data protection officer, verwittigd."

"Iedereen kreeg zogezegd van 1 leerling verschillende mails zonder bericht, maar wel met letterlijk 'link 1' en 'link2'. Het was onze laatste werkdag op school. We hebben samen actie ondernomen en zo konden we erger voorkomen", aldus Donvil.

De school kreeg intussen meer uitleg van Smartschool zelf. "De berichten kwamen via een gekraakt profiel, waarvan de gebruikersnaam en het wachtwoord in het bezit zijn van anderen. Steeds vaker gebeurt het achterhalen van deze inloggegevens via zogenoemde 'stealers'. Deze gegevens worden daarna aangeboden op malafide websites." 

Smartschool heeft intussen uit voorzorg het aanmelden door leerlingen en hun co-accounts in de webtoepassing tijdelijk uitgeschakeld. Het is momenteel ook niet mogelijk om vanuit het buitenland aan te melden op Smartschool. Het gaat om tijdelijke maatregelen die Smartschool op korte termijn hoopt op te heffen. 

"We gaan het wachtwoord van al de betrokken profielen veranderen", klinkt het bij Smartschool. "Ze zullen een nieuw wachtwoord moeten kiezen. Zowel leerlingen als co-accounts wijzigen best al hun wachtwoorden, ook voor andere websites." Smartschool benadrukt dat er geen datalek is.