CALIFORNIA / LONDON (IT BOLTWISE) – Hacker sollen Daten von Millionen Schülerinnen und Schülern aus Kalifornien gestohlen haben, darunter Namen, Adressen und Informationen zu Behinderungen. Betroffen sind aktuelle und frühere öffentliche Schüler, weil der Vorfall bis in Einschreibungen ab 2023 zurückreicht. Die Ermittlungen drehen sich um kompromittierte Zugangsdaten beim Testdienstleister ETS. Betroffene erhalten für 24 Monate kostenlose Services zur Identitätssicherung, während Behörden weiter prüfen, ob Daten öffentlich gelandet sind.
In Kalifornien zeichnet sich ein besonders großflächiger Sicherheitsvorfall im Bildungsumfeld ab: Nach Angaben von Bildungsexperten und Behörden sollen Unbefugte bei dem Testdienstleister Educational Testing Service (ETS) auf Schülerdaten zugegriffen haben. Laut Mitteilung der zuständigen Bildungsebene betrifft das nicht nur die derzeit rund 5,7 Millionen Schülerinnen und Schüler in öffentlichen Schulen, die jährlich an staatlich vorgeschriebenen standardisierten Tests teilnehmen, sondern auch deutlich mehr Personen. Der Zeitraum des Datenauslesens reicht nach den vorliegenden Informationen in frühere Einschreibungen zurück, weil die Kompromittierung bereits mit Datenflüssen ab 2023 zusammenhängt und auch Schüler einschließt, die das Bundesland später verlassen haben, ohne den Schulwechsel abschließend bestätigt zu bekommen.
Technisch betrachtet konzentriert sich der Fall auf ein Muster, das in der Praxis oft unterschätzt wird: ein kompromittierter Login. Die kalifornische Bildungsbehörde beschreibt, dass ein nicht autorisierter Akteur über eine kompromittierte Anmeldeinformation auf eine Website zugegriffen und zu verschiedenen Zeitpunkten Dateien mit Kalifornien-spezifischen Schülerdaten kopiert haben soll. Als ETS im System später selbst die Manipulation entdeckt habe, sei laut ETS-Entwicklung und Behördenprüfung festgestellt worden, dass die unbefugten Zugriffe zwischen Mai und September erfolgt sein sollen. Für Sicherheitsverantwortliche ist das deshalb so brisant, weil es nahelegt, dass klassische Mechanismen wie Authentifizierungs-Schutz, Zugriffskontrollen und Überwachung nicht rechtzeitig gegriffen haben.
Der Umfang der Exfiltration geht über „Standard“-Profildaten deutlich hinaus. Zu den betroffenen Informationen zählen unter anderem Name, Adresse, Geburtsdatum sowie Schul- und Distriktszuordnung. Zusätzlich sollen einheitliche Schüler-Identifikationsnummern sowie Merkmale wie Geschlecht, ein erfasstes Spektrum an Rasse- oder Ethnieangaben, Primärsprache, Herkunftsland und der Status als English Learner betroffen sein. Besonders sensibel sind Angaben zu Behinderungen sowie die Berechtigung für Programme des Bundes, die gezielt Familien mit niedrigem Einkommen unterstützen sollen. Gleichzeitig betonen die Behörden, dass die gestohlenen Daten keine Sozialversicherungsnummern, keine Führerscheindaten, keine Passnummern, keine Finanzkontoinformationen, keine Kredit- oder Debitkarteninformationen und keine Kontopasswörter enthalten hätten. Auch Informationen von Eltern oder Erziehungsberechtigten seien demnach nicht exponiert worden.
Ob die Daten tatsächlich veröffentlicht wurden, ist zum Zeitpunkt der Meldung noch unklar. Die Behörden sagen, sie hätten bislang keine Hinweise darauf, dass Informationen öffentlich geworden sind. In der Sicherheitsrealität kann Vertraulichkeit jedoch auch Teil der Täterstrategie sein, etwa um über Lösegeldforderungen oder spätere Zugriffe maximalen Druck aufzubauen; die offizielle Veröffentlichung äußert sich nicht dazu, ob eine solche Forderung existiert. Anton Dahbura, Executive Director des Johns Hopkins University Information Security Institute, bringt das Risiko auf den Punkt: „A stolen login credential should not become a months-long passport to millions of students’ personal records.“ Er betont außerdem, dass in solchen Szenarien entscheidend ist, warum Authentifizierungsschutz, Zugriffsbeschränkungen und Monitoring den Missbrauch nicht früher erkannt und gestoppt haben.
ETS selbst verweist auf eigene Schutzmaßnahmen. Laut einer Stellungnahme von Christine Betaneli betreibe das Unternehmen ein umfassendes Informationssicherheitsprogramm, das regelmäßig von Dritten bewertet werde; zudem investiere ETS kontinuierlich in die Absicherung der Systeme und Daten, die es verwaltet. Darüber hinaus seien zusätzliche Sicherungen umgesetzt worden, darunter verbessertes Monitoring, stärkere Zugriffskontrollen und eine weitere Prüfung der Sicherheitspraktiken durch Dritte. Für die potenziell Betroffenen wurden konkrete Schritte genannt: Frühere Schüler, die inzwischen volljährig sein können, erhalten demnach 24 Monate kostenlose Angebote zur Identitätssicherung sowie Unterstützung bei Wiederherstellung von Identitäten, falls es zu Identitätsdiebstahl kommt. Eltern und Erziehungsberechtigte sollen außerdem erwägen, für Kinder unter 16 eine kostenlose Kredit-Sperre anstoßen zu lassen, um die Eröffnung unautorisierter Konten im Namen der Kinder zu erschweren.
Der Vorfall steht zudem in einer längeren Linie von Angriffen auf Bildungs-IT in Kalifornien. Im Mai hatte ein größerer Cyberangriff offenbar für erheblichen Stillstand gesorgt, als Hacker eine hinter einer weit verbreiteten Bildungsplattform betriebene Infrastruktur kompromittiert haben soll; dadurch wurde ein Dienst zeitweise abgeschaltet und Klassenbetrieb sowie Prüfungsvorbereitungen unterbrochen. Auch ein bekanntes Ereignis aus dem Jahr 2022, bei dem ein großer Schulbezirk laut den damaligen Berichten umfangreiche Systeme herunterfahren musste, zeigt, wie schnell aus einem IT-Problem ein organisatorisches und pädagogisches werden kann. In Summe deutet der ETS-Vorfall damit weniger auf ein einzelnes „Pech“-Szenario hin, sondern eher auf strukturelle Herausforderungen: Wenn sensible Daten zentral bei wenigen Dienstleistern konzentriert sind, kann ein einzelner Sicherheitsfehler zu einem Landesproblem werden, das über Jahre nachwirkt.
Für Institutionen und Entscheider ergibt sich daraus eine klare Prioritätenliste, auch ohne jede Hektik: Erstens muss der Fokus auf der Robustheit des Zugriffs liegen, also darauf, dass kompromittierte Zugangsdaten nicht zu langfristigen „Keys to the kingdom“ werden. Zweitens ist die Erkennung entscheidend, weil Monitoring nur dann wirkt, wenn es Anomalien in Authentifizierung und Datenzugriff in Echtzeit oder zumindest zeitnah adressiert. Drittens verschiebt sich die Verantwortung faktisch nicht weg von Schulen zu Dienstleistern; im Gegenteil, sie wird entlang der Lieferkette klar mitgetragen. Genau an dieser Schnittstelle entscheidet sich, ob aus einer Sicherheitslücke nur ein technischer Vorfall wird oder ein Vertrauens- und Folgeschaden über viele Betroffene hinweg.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Großangriff auf ETS: Daten von Millionen Schülern aus Kalifornien gestohlen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Großangriff auf ETS: Daten von Millionen Schülern aus Kalifornien gestohlen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Großangriff auf ETS: Daten von Millionen Schülern aus Kalifornien gestohlen« bei Google Deutschland suchen, bei Bing oder Google News!