Skandal! Fast 900 Schulen von großer Datenpanne betroffen!

US-Schulen sind mit einer neuen Cybersicherheitsbedrohung konfrontiert. Ein kürzlicher Datenverstoß betrifft 890 Schulen, die die Dienste der Bildungsorganisation National Student Clearinghouse nutzen. Dieser Verstoß wurde von Clearinghouse in einem Benachrichtigungsschreiben offengelegt, das bei der kalifornischen Generalstaatsanwaltschaft eingereicht wurde.

Am 30. Mai verschafften sich die Angreifer erfolgreich Zugriff auf den verwalteten Dateiübertragungsserver MOVEit von Clearinghouse. Sie stahlen Dateien mit verschiedenen persönlichen Informationen wie Namen, Geburtsdaten, Kontaktinformationen, Sozialversicherungsnummern und Studentenausweisnummern. Auch einige Bildungsunterlagen wurden kompromittiert, darunter Einschreibungsunterlagen, Abschlussunterlagen und Kursdaten.

Clearinghouse reagierte schnell auf diesen Verstoß und leitete mit Unterstützung führender Cybersicherheitsexperten eine Untersuchung ein. In diese Angelegenheit waren auch die Strafverfolgungsbehörden involviert. Es ist jedoch wichtig, wachsam zu bleiben und Maßnahmen zum Schutz der personenbezogenen Daten der Studierenden zu ergreifen.

Die Clop-Ransomware-Bande, die hinter diesem Angriff steckt

Die Angriffe auf den MOVEit-Server wurden von der Ransomware-Bande Clop inszeniert. Diese Gruppe von Cyberkriminellen nutzte eine Zero-Day-Sicherheitslücke in der sicheren Dateiübertragungsplattform aus. Ab dem 15. Juni begannen Cyberkriminelle, Geld von Opferorganisationen zu erpressen, indem sie deren Namen im Dark Web preisgaben. Viele Organisationen haben ihre betroffenen Kunden bereits in den letzten Monaten informiert.

Trotz der großen Zahl potenzieller Opfer ist es ermutigend, dass nur ein kleiner Teil von ihnen Clops Lösegeldforderungen nachgab. Allerdings wird erwartet, dass die Cyberkriminelle-Bande weiterhin Lösegeldzahlungen in Höhe von 75 bis 100 Millionen US-Dollar einstreicht.

Es ist auch wichtig zu beachten, dass mehrere US-Bundesbehörden sowie zwei Einrichtungen des Energieministeriums ebenfalls Opfer dieser Datendiebstahl- und Erpressungsangriffe waren.

Es ist von entscheidender Bedeutung, dass Schulen und Organisationen Maßnahmen ergreifen, um ihre IT-Sicherheit zu stärken und sensible Schülerdaten zu schützen. Ransomware-Angriffe kommen immer häufiger vor und es ist wichtig, auf dem Laufenden zu bleiben und geeignete Präventionsmaßnahmen zu ergreifen.