Cyberangriffe auf Schulen: Warum der Bildungssektor jetzt handeln muss
Lukas Albrecht
Cyberangriffe auf Schulen: Warum der Bildungssektor jetzt handeln muss
Bildungssektor steht vor wachsender Welle von Cyberbedrohungen
In den vergangenen Wochen hat es eine deutliche Zunahme von Sicherheitsvorfällen gegeben, die Schwachstellen in den IT-Systemen von Schulen in ganz Europa offenlegen. Behörden fordern nun stärkere digitale Abwehrmaßnahmen, um sensible Daten zu schützen.
In Nordrhein-Westfalen führte eine Sicherheitslücke auf der Website der Landesagentur für Qualitätssicherung und Unterstützung der Schulen (QLS) zur Freigabe von über 16.000 Datensätzen. Als vorläufige Lösung schlugen Beamte vor, die Multi-Faktor-Authentifizierung abzuschalten – eine Maßnahme, die jedoch Bedenken hinsichtlich einer weiteren Schwächung der Sicherheit auslöste. Kurz darauf mussten in der Region Abschlussprüfungen verschoben werden, weil Schüler:innen nicht auf die Prüfungsunterlagen online zugreifen konnten.
Unterdessen drangen Hacker in der Schweizer Kantons Basel-Stadt in die Systeme des Bildungsdepartements ein. Sie stahlen persönliche Daten von Lehrkräften und Schüler:innen und veröffentlichten sie im Darknet. Der Vorfall unterstrich die Gefahren von Identitätsdiebstahl und Erpressungssoftware im Bildungsbereich.
Laut dem jüngsten Bericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) wird die Schwere der Bedrohungen im Bildungssektor weiterhin unterschätzt. Fehlkonfigurationen, nicht geschlossene Sicherheitslücken und mangelnde Cybersicherheitsschulungen machen die Systeme anfällig. Expert:innen plädieren für eine zentrale Digitalisierungs- und Sicherheitsstrategie, die Schulen den Austausch von Ressourcen und eine effektivere Reaktion ermöglicht.
Die wiederholten Angriffe zeigen den dringenden Bedarf an besserem IT-Schutz in Bildungseinrichtungen. Schulen müssen Cybersicherheitstrainings für Personal und Schüler:innen ausbauen, um Risiken zu minimieren. Ein abgestimmtes Vorgehen könnte helfen, künftige Störungen und Datenlecks zu verhindern.
