Wyciek danych z systemu antyplagiatowego?

Czytelnicy „Forum Akademickiego” poinformowali nas, że na stronie internetowej systemu antyplagiatowego Genuino można znaleźć listę prac, które firma weryfikowała. Sprawdziliśmy. Rzeczywiście, przez stronę www.genuino.pl można było dotrzeć do listy ponad 7 tysięcy prac, które były kontrolowane lub mają być kontrolowane przez system antyplagiatowy Genuino. Po uzyskaniu informacji na temat możliwości wycieku danych oraz jej weryfikacji przekazaliśmy e-mailem stosowną informację pracownikom systemu Genuino. Email wyszedł z FA 22 listopada o godz. 11.14. Reakcja firmy była natychmiastowa. Już o godz. 11.55 dane były zablokowane i niedostępne dla postronnych (przynajmniej dla FA). Do chwili, gdy publikujemy tę informację, FA nie uzyskało odpowiedzi od Genuino.

Pierwsza praca nosi datę 25 września 2015 r., podana jest nawet godzina 18:24 (zapewne wprowadzenie do systemu); ostatnia – 22 listopada godz. 10.16. Prace są rozmaicie klasyfikowane: „sprawdzona” (na zielonym polu), „do sprawdzenia” (na niebieskim polu), „zarchiwizowana” (na czarnym polu), „oczekiwanie na płatność” (niebieskie pole), „w trakcie sprawdzania” (pomarańczowe tło). Opis zawiera tytuł pracy, imię i nazwisko autora, jego e-mail, imię i nazwisko autora projektu (może chodzić o promotora). Jest też klasyfikacja autora pracy. Pozycje, które przejrzałem, miały zawsze klasyfikację „student”, nawet jeśli adres email wskazywał np. na urząd miasta. Adresy email bywają lokowane na powszechnie dostępnych portalach pocztowych, np. WP, Interii, Gmailu, Onecie i innych, ale są też takie, które pozwalają zidentyfikować uczelnię czy instytucję, np. xxx@wsh.pl; xxx@wsz.pl; xxx@ksw.wloclawek.pl; xxx@wste.szczecin.pl; xxx@st.pwsz.nysa.pl; xxx@wshe.zamosc.pl; xxx@um.elk.pl; xxx@pwsz.plock.pl. Pierwsze prace mają zapewne charakter tekstowy, na co wskazują tytuły oraz adresy email @genuino.pl.

Na podstawie listy można się było zorientować jakie instytucje korzystają z usług firmy, jak wiele prac sprawdziły,  a nawet jak długo trwają procesy weryfikacyjne (ile czasu upływa od wprowadzenia pracy do systemu aż do uzyskania przez nią statusu „sprawdzona”).

Wejście do treści poszczególnych prac, a zatem zapewne także wyników kontroli antyplagiatowej, wymagało uwierzytelnienia się w postaci logowania.

 (pk)