LONDON (IT BOLTWISE) – Ermittler und Behörden in Kalifornien gehen von einem massiven Datenabfluss im Umfeld von landesweiten Schulleistungstests aus. Betroffen sind den Angaben zufolge Informationen von rund 7 Millionen Schülerinnen und Schülern aus öffentlichen Schulen. Der Zugriff soll über ein SFTP-System erfolgt sein, das zum Austausch von Test- und Bewertungsdaten mit dem California Department of Education (CDE) genutzt wurde. ETS stoppte daraufhin Teile der regulären Datenverarbeitung und pausierte bestimmte Testaktivitäten, während externe Sicherheitskräfte die Ursache aufklären.
Ein Vorfall im Umfeld standardisierter Schultests wirft ein grelles Licht auf die Verwundbarkeit von Datenflüssen im Bildungsbereich: Nach Angaben des California Department of Education (CDE) wurden persönliche Informationen von 7 Millionen Schülerinnen und Schülern aus öffentlichen Schulen in Kalifornien kompromittiert. Der Zugriff habe sich nicht auf die eigentlichen Prüfungsdaten beschränkt, sondern auch personenbezogene Merkmale umfasst, darunter Namen, demografische Angaben sowie Angaben zum Behindertenstatus. Damit wird ein Bereich getroffen, in dem Daten nicht nur für Verwaltung und Auswertung, sondern auch für biografische Entscheidungen und langfristige Nachweise eine Rolle spielen.
Technisch beschreibt die Behörde vor allem den Weg, über den die Angreifer an die Daten gelangten: Die Education Testing Service (ETS) identifizierte am 25. September 2026 unautorisierte Aktivitäten im Zusammenhang mit einem SFTP-Endpoint, der zum Austausch von Informationen zu landesweiten Schülerbewertungen mit dem CDE dient. ETS habe dafür ein beteiligtes Konto deaktiviert, den betroffenen SFTP-Zugang außer Betrieb gesetzt und anschließend eine Untersuchung angestoßen, unterstützt durch externe Cybersecurity-Experten. Aus den Informationen des CDE geht außerdem hervor, dass eine kompromittierte Zugangsdaten-Kombination in einem Zeitraum von 22. Mai 2026 bis 18. September 2026 wiederholt genutzt worden sein soll, um Dateien vom SFTP-System zu kopieren.
Für die Risikobewertung ist entscheidend, welche Daten nicht betroffen gewesen seien: Laut ETS und CDE sollen keine Informationen zu Sozialversicherungsnummern, Finanzkonten, Passwörtern, Führerscheinen sowie Angaben zu Eltern vorgelegen haben. Gleichzeitig bleibt das Sicherheitsproblem aber erheblich, weil auch personenbezogene Stammdaten wie Geburtsdaten und Adressen betroffen sein können. Genau diese Kombination ist in der Praxis für Betrugsszenarien besonders relevant, etwa für Identitätsdiebstahl oder für das systematische Ausfüllen von Formularen im Rahmen von Social-Engineering-Angriffen. Dass ETS zudem „normal enrollment data processing“ gestoppt und bestimmte Testaktivitäten pausiert hat, deutet darauf hin, dass man neben der Datenabgabe auch die Integrität der verwendeten Datenpipelines absichern wollte.
ETS betreibt im Bundesstaat zentralen Infrastrukturanteile rund um die Bewertungssysteme für K-12-Schulen. In der Meldung wird explizit genannt, dass ETS die landesweiten Assessments verwaltet, darunter CAASPP (California Assessment of Student Performance and Progress) und ELPAC (English Language Proficiency Assessments for California). Der Angriff traf damit nicht nur eine einzelne Website, sondern ein System, das als organisatorische Schnittstelle für Daten in mehreren Schulbezirken fungiert. Für IT-Leiter im öffentlichen Sektor ist das ein vertrautes Muster: Wenn Schnittstellen, Logins und Dateiaustauschpfade die eigentliche „Datenmaschine“ darstellen, genügt ein einziger kompromittierter Schlüssel, um über längere Zeiträume Daten in großem Umfang zu exfiltrieren.
Auch die weitere Lage im Bildungs-Ökosystem macht die Tragweite deutlich: Bereits im April und Mai habe ein separater Cyberangriff das Learning-Management-System Canvas getroffen, das weit über Colleges hinaus auch in Teilen von K-12-Schulen eingesetzt wird. Laut Beschreibung in der Quelle wurde Canvas zunächst Ende April durch eine Gruppe namens ShinyHunters kompromittiert, später am 7. Mai erneut angegriffen und mit der Veröffentlichung sensibler Daten gedroht. Nach der Annahme, der erste Vorfall sei eingedämmt, zeigt der zweite Angriff in kurzen Abständen, wie schnell Angreifer nach einer Teilbereinigung wieder Zugriff erlangen können, etwa über andere Konten, Tokens oder Pfade innerhalb der Plattform.
Der Vorfall bei ETS folgt damit einer größeren Linie: Bildungseinrichtungen und ihre Dienstleister sind häufig gleichzeitig an vielen Fronten angreifbar, weil sie externe Plattformen, Anmelde- und Datentransferwege sowie Einbettungen in Fachanwendungen nutzen. In solchen Umgebungen sind SFTP, Upload-Workflows und die Kopplung an Fachprozesse zwar etablierte Bausteine, aber sie setzen eine konsequente Absicherung der Identitäten voraus – besonders, wenn Zugriffsdaten wiederholt missbraucht werden können. Dass CDE und ETS ein kompromittiertes Login als Ursache hervorheben, legt nahe, dass das Thema „Credential Hygiene“ (z. B. Rotation, Zugangsmindestumfang, Monitoring) und die Detektionslogik über die reine Dateitransferfunktion hinaus entscheidend sind.
Für betroffene Schülerinnen und Schüler sowie für Schulen ist die unmittelbare Schadensbegrenzung klar benannt: ETS habe als Reaktion Identitätsschutzdienste über Experian IdentityWorks für zwei Jahre bereitgestellt. Gleichzeitig bleibt die organisatorische Herausforderung, die Datenverarbeitung wieder kontrolliert hochzufahren. Nachdem ein System wie der SFTP-Austausch außer Betrieb gesetzt wurde, entsteht in der Praxis ein Spannungsfeld aus Betriebskontinuität und Sicherheitsnachweis: Schulen müssen testen, auswerten und administrieren, während die Infrastruktur gleichzeitig auf Manipulation, Persistenz und ungewöhnliche Zugriffe geprüft werden muss.
Für die Markt- und Branchenperspektive ist der Fall ein Weckruf, weil er zeigt, wie eng IT-Sicherheit und Bildungsadministration miteinander verflochten sind. Der Zugriff auf sensible Profildaten lässt sich in solchen Umgebungen nicht „nur“ als IT-Thema behandeln, denn die Folgen reichen bis in die Identitäts- und Kommunikationslage von Familien. Gleichzeitig wirkt der Canvas-Vorfall wie ein Verstärker: Wenn in derselben Domäne mehrere Systeme im gleichen Jahr unter Druck geraten, steigt der operative Aufwand für Incident Response, Forensik und Wiederherstellung. Entscheidend wird daher sein, ob Verantwortliche künftig nicht nur die einzelnen Plattformen härten, sondern auch den gesamten End-to-End-Datenfluss vom Upload bis zur Auswertung mit konsequenter Überwachung und nachvollziehbaren Zugriffsketten absichern.
Am Ende bleibt die zentrale technische Lektion: Ein kompromittiertes Konto kann über Monate hinweg wiederholt genutzt werden, wenn weder Anomalien früh erkannt noch Zugriffe robust begrenzt sind. ETS hat die betroffenen Pfade offline genommen und Untersuchungen gestartet; das ist ein notwendiger Schritt. Doch aus Sicht der IT-Strategie in Bildungseinrichtungen wird die Frage jetzt lauter, wie schnell sich kritische Dateitransfer-Schnittstellen erkennen, segmentieren und notfalls „frozen“ betreiben lassen, ohne den Schulbetrieb vollständig lahmzulegen.
Für Unternehmen und Dienstleister, die in ähnlichen regulierten Umgebungen Daten austauschen, heißt das: Sichere Identitäten, detaillierte Audit-Trails und ein Incident-Prozess, der in Tagen statt in Wochen greift, müssen mit den Fachprozessen mitwachsen. Der Fall in Kalifornien zeigt außerdem, dass selbst lang bewährte Mechanismen wie SFTP im Zusammenspiel mit Login-Management, Monitoring und Rechtevergabe zur Schwachstelle werden können. Insofern ist der Vorfall nicht nur eine lokale Nachricht, sondern ein belastbarer Prüfstein dafür, wie gut Dateninfrastrukturen gegen wiederholtes Ausnutzen kompromittierter Credentials gewappnet sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Riesiger Datenabfluss bei ETS: 7 Millionen Schülerdaten aus California betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Riesiger Datenabfluss bei ETS: 7 Millionen Schülerdaten aus California betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Riesiger Datenabfluss bei ETS: 7 Millionen Schülerdaten aus California betroffen« bei Google Deutschland suchen, bei Bing oder Google News!