Eine russische Ransomware-Gruppe hat Screenshots im Darknet veröffentlicht, die offenbar aus einer Datenbank stammen, die vom Burnaby School District in British Columbia gestohlen wurde. Der Ransomware-Leak im Burnaby School District entwickelt sich noch, und die bisher verfügbaren Details sind begrenzt. Bekannt ist, dass die Gruppe behauptet, die Screenshots stammten aus einer gestohlenen Datenbank, und das ist Grund genug für Familien und Mitarbeitende, jetzt vernünftige Vorsichtsmaßnahmen zu ergreifen.

Was die Gruppe nach eigenen Angaben aus Burnaby gestohlen hat

Der Quellbericht ist kurz. Er beschreibt eine „schattenhafte russische Ransomware-Gruppe“, die Screenshots im Darknet veröffentlicht hat, die offenbar aus einer Datenbank des Burnaby School District stammen. Das Veröffentlichen von Screenshots ist eine gängige Drucktaktik: Sie soll beweisen, dass die Angreifer echte Daten besitzen, und das Opfer in Richtung Verhandlung drängen.

Es ist wichtig, sorgfältig zu unterscheiden, was dies bestätigt und was nicht. Die Screenshots scheinen Daten aus einer Datenbank des Bezirks zu zeigen, aber der Bericht führt nicht genau aus, welche Datensätze betroffen sind, wie viele Personen betroffen sind oder wie die Angreifer Zugang erhalten haben. Behauptungen krimineller Gruppen können übertrieben sein, und nur die eigene Untersuchung des Bezirks kann den tatsächlichen Umfang feststellen. Bis dahin sollte die Situation als mögliche Exposition und nicht als bestätigter Vorfall behandelt werden – und entsprechend gehandelt werden.

Welche Daten Schulsysteme über Schülerinnen, Schüler und Mitarbeitende speichern

Auch ohne konkrete Angaben zu diesem Fall hilft es zu verstehen, was eine typische Datenbank eines Schulbezirks enthalten kann. Bezirke verwalten eine breite Palette von Unterlagen, darunter häufig:

  • Namen, Adressen, Geburtsdaten und Kontaktdaten von Schülerinnen und Schülern
  • Namen, Telefonnummern und E-Mail-Adressen von Eltern und Erziehungsberechtigten
  • Einschreibungs-, Anwesenheits- und Noteninformationen
  • Mitarbeiterdaten wie Beschäftigungsdetails und gehaltsbezogene Informationen
  • Zugangsdaten für Schulportale und Lernsysteme

Der genaue Inhalt einer geleakten Datenbank hängt davon ab, welche Systeme erreicht wurden. Aber diese Art von Informationen ist für Betrüger und Scammer nützlich, weil sie es ihnen ermöglicht, Nachrichten zu verfassen, die glaubwürdig wirken. Eine Phishing-E-Mail, die den echten Namen und die Schule eines Kindes verwendet, wirkt weit überzeugender als eine generische.

Warum Schulen immer wieder von Ransomware getroffen werden

Schulbezirke sind aus mehreren Gründen attraktive Ziele. Sie halten große Mengen personenbezogener Daten, betreiben viele vernetzte Systeme und arbeiten oft mit begrenzten IT- und Sicherheitsbudgets. Sie stehen zudem unter Druck, Dienste schnell wiederherzustellen, da Unterricht, Kommunikation und Verwaltung davon abhängen.

Viele Ransomware-Vorfälle beginnen mit gestohlenen Zugangsdaten und nicht mit ausgefeilten technischen Exploits. Unser Bericht darüber, wie ein russischsprachiger Hacker gestohlenen Login-Zugang zum Verkauf an Ransomware-Gruppen bündelt, zeigt, wie das funktioniert: Ein Krimineller stiehlt Logins, ein anderer kauft diesen Zugang, und die Ransomware-Betreiber rücken dann vor. Wir können nicht sagen, dass der Burnaby-Vorfall so begonnen hat, da die Quelle dies nicht angibt. Aber es veranschaulicht, warum starke Kontosicherheit für jede Organisation wichtig ist – und für die Einzelpersonen, deren Daten diese Organisationen halten.

Was das für Sie bedeutet

Wenn Sie ein Elternteil, Erziehungsberechtigter oder Mitarbeitender mit Verbindung zum Bezirk sind, ist das Hauptrisiko nicht der Leak selbst, sondern das, was Kriminelle danach damit tun könnten. Gehen Sie davon aus, dass Scammer möglicherweise preisgegebene Namen, E-Mail-Adressen oder Telefonnummern nutzen, um gezielte Nachrichten zu erstellen. Diese könnten sich als Schule, Bezirk, Gehaltsbüro oder Regierungsbehörde ausgeben.

Wenn Sie keine Verbindung zu Burnaby haben, gilt die Lehre trotzdem. Ihre Schule oder Ihr Arbeitgeber hält Daten über Sie, die Sie nicht kontrollieren können. Die beste Verteidigung ist daher, Ihre eigenen Konten schwerer missbrauchbar zu machen.

Was Familien und Mitarbeitende jetzt tun sollten

  • Beobachten Sie die Kommunikation des Bezirks. Verlassen Sie sich auf offizielle Mitteilungen des Bezirks und rufen Sie dessen Website direkt auf, statt auf Links in unerwarteten Nachrichten zu klicken.
  • Seien Sie skeptisch bei dringenden Nachrichten. Behandeln Sie E-Mails, SMS oder Anrufe, die Ihr Kind, Ihre Schule oder Ihr Gehalt erwähnen, mit Vorsicht – insbesondere wenn sie nach Zahlung, Passwörtern oder Bestätigungscodes fragen.
  • Ändern Sie Passwörter. Aktualisieren Sie Ihr Passwort für das Schulportal und jedes Konto, bei dem Sie es wiederverwendet haben. Verwenden Sie für jeden Dienst ein einzigartiges Passwort, idealerweise gespeichert in einem Passwortmanager.
  • Aktivieren Sie Multi-Faktor-Authentifizierung. Dies bietet zusätzlichen Schutz, selbst wenn ein Passwort preisgegeben wurde.
  • Prüfen Sie Ihre Konten. Überprüfen Sie Bank-, E-Mail- und andere wichtige Konten auf ungewöhnliche Aktivitäten, und erwägen Sie eine Überwachung Ihrer Kreditwürdigkeit, wenn der Bezirk dazu Hinweise gibt.
  • Sprechen Sie mit Kindern. Ältere Schülerinnen und Schüler sollten wissen, dass Nachrichten mit ihren persönlichen Daten trotzdem Betrugsversuche sein können.

Die wichtigsten Erkenntnisse

Der Ransomware-Leak im Burnaby School District erinnert daran, dass Daten, die von Institutionen gehalten werden, in kriminelle Hände gelangen können und dass das Risiko oft später als überzeugendes Phishing auftaucht. Einen Leak können Sie nicht rückgängig machen, aber Sie können es Kriminellen deutlich schwerer machen, davon zu profitieren. Sichern Sie Ihre Konten ab, überprüfen Sie unerwartete Nachrichten, bevor Sie antworten, und folgen Sie den offiziellen Updates des Bezirks, während seine Untersuchung andauert. Um zu verstehen, wie solche Datenschutzverletzungen beginnen können, lesen Sie unseren Bericht darüber, wie gestohlener Zugang an Ransomware-Gruppen verkauft wird.