ISNY IM ALLGÄU / LONDON (IT BOLTWISE) – Hackerangriffe auf Schulen nehmen Fahrt auf: In Isny wurden Lernende und Lehrkräfte vor Unterrichtsbeginn durch eine Evakuierung geschützt, nachdem ein kompromittiertes Schülerkonto Drohungen verschickt hatte. Ermittelt wird außerdem in weiteren Fällen in Bayern und Sachsen-Anhalt, bei denen einzelne Bildungseinrichtungen teils geschlossen werden mussten. Im Zentrum steht eine Cyber-Welle, die mit der Oracle-PeopleSoft-Schwachstelle CVE-2026-35273 in Verbindung gebracht wird. Für IT-Verantwortliche wird damit einmal mehr klar: Identity-Absicherung, schnelle Patching-Prozesse und ein getesteter Notfallplan sind in der Praxis entscheidend.
Am Freitagmorgen hat eine Evakuierung in Isny im Allgäu verdeutlicht, wie schnell Cyberkriminalität in den Schulalltag hineinwirkt: Nachdem Drohungen über das Kommunikationskonto eines Schülers an Lehrkräfte gesendet wurden, rückte die Polizei kurz vor Unterrichtsbeginn aus und durchsuchte das Gebäude, bevor Entwarnung gegeben werden konnte. Der Fall steht nicht isoliert, sondern fügt sich in eine bundesweite und internationale Serie von Vorfällen ein, bei der Bildungseinrichtungen Ziel von koordinierter Cyberaktivität zu werden scheinen. Dass dabei offenbar reale Bedrohungsszenarien im Vordergrund stehen, macht die Lage besonders dringend für Schulleitungen und kommunale IT-Steuerung.
Technisch rückt dabei ein spezifischer Angriffspfad in den Fokus: Die Hackergruppe ShinyHunters nutzt Berichten zufolge eine als CVE-2026-35273 bekannte Sicherheitslücke in Oracle PeopleSoft-Systemen. Solche CVEs werden in der Regel dann als „Zero-Day“ eingeordnet, wenn die Schwachstelle für einen begrenzten Zeitraum öffentlich unbekannt war und Angreifer diese vor einem regulären Fix ausnutzen konnten. Für betroffene Umgebungen ist dabei nicht nur die reine Exploitbarkeit relevant, sondern auch die anschließende Zugriffskette: Sobald ein Angreifer Identitäten oder Session-Kontexte übernimmt, lassen sich Messaging-Funktionen missbrauchen und damit Sicherheits- oder Alarmprozesse auslösen.
In Isny gelangten die Täter mutmaßlich über das Schülerkonto in die Lage, Drohungen zu versenden und damit eine akute Gefahrenlage zu erzeugen. Auch in Zusmarshausen wurden solche Muster beschrieben: Unbekannte griffen einen schuleigenen Nachrichtenkanal an und kontaktierten relevante Empfänger über ein kompromittiertes Konto. Im Saalekreis blieb eine Gemeinschaftsschule in Bad Dürrenberg sogar vollständig geschlossen, nachdem eine Bombendrohung über einen internen Nachrichtendienst einging; nach dem Einsatz von Sprengstoffhunden blieb zwar ein Verdacht aus, doch die organisatorische Belastung war erheblich. Insgesamt zeigt sich: Der operative Schaden entsteht oft weniger durch Malware im klassischen Sinn als durch Missbrauch von Identitäten und Kommunikationswegen.
Markt- und Branchenanalysen ordnen die Vorfälle in eine größere Angriffslandschaft ein, in der Bildungseinrichtungen häufig als „verwundbare Oberfläche“ gelten: Sie verfügen oft über heterogene IT-Landschaften, begrenzte Ressourcen und komplexe Zuständigkeiten zwischen Schulen, Schulträgern und Dienstleistern. Wenn laut Berichten 68 Prozent der in dieser Welle angegriffenen Organisationen aus dem Hochschulbereich stammen, deutet das auf eine gezielte Auswahl der Zielgruppe hin. Besonders illustrativ ist ein gemeldetes Datenleck an der University of Nottingham mit 455.000 gestohlenen E-Mail-Adressen. Damit entsteht ein zweiter Risikokorridor: die spätere Nutzung der kompromittierten Konten für Phishing, Credential Stuffing und Social Engineering – also Angriffe, die nicht an den initialen Exploit gebunden sind.
Vergleicht man dieses Vorgehen mit anderen Akteuren aus dem Umfeld von Ransomware- oder Erpressungsgruppen, wird ein wiederkehrendes Muster sichtbar: Während viele Teams primär auf Verschlüsselung oder Datenexfiltration setzen, kombinieren einige Kampagnen mittlerweile Initialzugriff, Identitätsübernahme und Kommunikationsmanipulation. Als Konkurrenten nennen Experten in diesem Kontext regelmäßig Gruppen wie LockBit oder ALPHV, die zwar nicht identisch vorgehen, aber ähnliche Fähigkeiten in Zielauswahl, Geschwindigkeit und Automatisierung verkörpern. In einem Interview betonte ein Sicherheitsexperte sinngemäß, dass Bildungseinrichtungen „technisch nicht immer zuerst“ angegriffen würden, sondern dort, wo Zugriffsketten am ehesten durchgehend nutzbar seien. Genau diese Durchgängigkeit scheint bei PeopleSoft-Umgebungen mit anschließenden Konto- und Nachrichtenfunktionen relevant.
Oracle hat Berichten zufolge am 10. Juni ein Sicherheitsupdate für die kritische Schwachstelle bereitgestellt. Für IT-Teams in Schulen und Schulträgern ist das der Dreh- und Angelpunkt, aber nicht das Ende der Aufgaben: Das Patchen schließt das „Eingangsproblem“ zwar häufig, doch Angreifer können bereits zuvor Daten oder Sitzungen abgegriffen haben. Entscheidend ist daher ein Incidence-Response-Ansatz nach dem Muster „Containment first“: Konten und Sessions prüfen, Zugriffe in Logs korrelieren, ungewöhnliche Login-Zeiten und Lastspitzen untersuchen sowie die Integrität betroffener Nachrichten- und Benutzerverwaltungssysteme verifizieren. In Umgebungen, in denen MFA nicht flächendeckend aktiv ist, sollte die Nachrüstung zum Prioritätsthema werden.
Regulatorisch und datenschutzrechtlich verschärft sich der Druck zusätzlich. Selbst wenn in konkreten Fällen keine Schadsoftware nachgewiesen wird, können kompromittierte Kommunikationskonten und potenziell berührte personenbezogene Daten die Anforderungen an Transparenz, Dokumentation und Risikoabwägung erhöhen. Für Organisationen im öffentlichen Sektor rücken zudem Vorgaben wie die Umsetzung robuster Cybersicherheitsmaßnahmen nach NIS-2-Logik sowie lokale Vorgaben der jeweiligen Träger in den Fokus. Dabei geht es nicht nur um Compliance als „Häkchen“, sondern um nachweisbare Sicherheitskontrollen: Patch- und Vulnerability-Management, Zugriffsverwaltung, Logging, sowie die Fähigkeit, einen Zwischenfall in Stunden statt Tagen zu stoppen. Gerade Evakuierungen und Schulschließungen sind in der Praxis ein Kostenfaktor, der durch Prävention oft deutlich reduziert werden kann.
Für die Zukunft ist mit einer weiteren Verlagerung hin zu kombinierten Angriffen zu rechnen, bei denen Initialzugriff und Identitätsmissbrauch eng gekoppelt sind. Besonders wahrscheinlich ist, dass gestohlene E-Mail-Adressen aus Hochschul- oder Unternehmenslecks später in deutschen Einrichtungen für zielgerichtetes Social Engineering eingesetzt werden, um Support-Prozesse, Passwortrücksetzungen oder IT-Service-Workflows zu kompromittieren. Organisationen sollten deshalb Roadmaps definieren, die kurzfristig Patching und Kontoschutz umsetzen und mittelfristig Architekturentscheidungen treffen: Segmentierung, sichere End-to-End-Zugriffe, härteres Credential-Handling und Tests von Notfallplänen, die auch Kommunikationskanäle und Evakuierungsabläufe einbeziehen. Mit Blick auf ShinyHunters und die genutzte Oracle-Kette wird es für Entwickler und Administratoren vor allem darauf ankommen, Monitoring so auszubauen, dass Anomalien früh sichtbar werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ShinyHunters nutzt Oracle-Lücke CVE-2026-35273: Schulen in Deutschland unter Druck" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ShinyHunters nutzt Oracle-Lücke CVE-2026-35273: Schulen in Deutschland unter Druck" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ShinyHunters nutzt Oracle-Lücke CVE-2026-35273: Schulen in Deutschland unter Druck« bei Google Deutschland suchen, bei Bing oder Google News!