Internationale Cyberattacke: Schulen und Universitäten

Eine internationale Cyberattacke hat diese Woche zahlreiche Schulen und Universitäten in den USA, Kanada und Australien lahmgelegt. Die Hackergruppe ShinyHunters bekannte sich zu der Attacke, bei der die akademische Software Canvas, die von Tausenden von Schulen und Universitäten genutzt wird, offline genommen wurde. Dies führte zu Chaos, Verwirrung und erheblichen Störungen, insbesondere während der wichtigen Endjahresprüfungen.

Hintergrund der Cyberattacke

Die Attacke auf Canvas, eine weit verbreitete Lernplattform, verdeutlicht die zunehmende Anfälligkeit von Bildungseinrichtungen für Cyberangriffe. Canvas wird von zahlreichen Schulen und Universitäten genutzt, um Kursmaterialien zu verwalten, Aufgaben zu verteilen und die Kommunikation zwischen Lehrern und Schülern zu erleichtern. Ein erfolgreicher Angriff auf diese Plattform kann daher weitreichende Folgen haben.

Laut einem Bericht von TechRadar ist Phishing eine der häufigsten Methoden, die Cyberkriminelle verwenden, um an sensible Daten zu gelangen. Dabei werden gefälschte E-Mails, Websites oder Nachrichten verwendet, um Benutzer dazu zu bringen, persönliche Informationen wie Passwörter oder Kreditkartendaten preiszugeben. Im aktuellen Fall scheint die ShinyHunters-Gruppe jedoch einen direkten Angriff auf die Infrastruktur von Instructure, dem Betreiber von Canvas, durchgeführt zu haben. (Lesen Sie auch: Elster im Visier von Betrügern: Phishing-Mails im…)

Aktuelle Entwicklung und Details

Wie BBC News berichtet, konnten die meisten Nutzer bis späten Donnerstag wieder auf Canvas zugreifen. Einige Universitäten meldeten jedoch auch am Freitag noch Ausfälle. Die Cyberattacke betraf schätzungsweise 9.000 Institutionen weltweit. Während des Angriffs erschien auf den Bildschirmen eine Lösegeldforderung, die in Bitcoin zu zahlen war.

Die Hackergruppe ShinyHunters, die sich zu dem Angriff bekannte, ist in der Vergangenheit bereits durch ähnliche Aktionen aufgefallen. Es wird vermutet, dass die Gruppe versucht, durch die Erpressung von Lösegeld finanzielle Vorteile zu erzielen. Die genauen Methoden, die bei dem Angriff auf Canvas verwendet wurden, sind noch nicht vollständig geklärt, aber es wird vermutet, dass eine Kombination aus Phishing-Techniken und direkten Angriffen auf die Server von Instructure zum Einsatz kam.

Ein besonders drastisches Beispiel für die Auswirkungen des Angriffs ist die Mississippi State University, die ihre Abschlussprüfungen am Freitag verschieben musste, um den betroffenen Studenten die Möglichkeit zu geben, verlorene Arbeiten wiederherzustellen. Aubrey Palmer, ein Meteorologie-Student der Universität, berichtete der BBC, dass Studenten gerade ein 2.900 Wörter langes Aufsatz-Examen beendet hatten, als plötzlich eine Lösegeldforderung auf ihren Bildschirmen erschien. (Lesen Sie auch: DFB Pokalfinale 2026: – 2026: Bayern gegen…)

TechCrunch berichtete am Dienstag, dass Instructure einen Datenverstoß aufgedeckt hat, bei dem Hacker private Daten von Studenten gestohlen haben, darunter Namen, persönliche E-Mail-Adressen und Nachrichten, die zwischen Lehrern und Schülern ausgetauscht wurden. Die Hacker drohen nun, die gestohlenen Daten am 12. Mai zu veröffentlichen, falls das Unternehmen keine Einigung erzielt.

Reaktionen und Einordnung

Die Cyberattacke auf Canvas hat in der Bildungsbranche für große Besorgnis gesorgt. Viele Schulen und Universitäten haben ihre Sicherheitsvorkehrungen überprüft und verstärkt, um sich besser vor ähnlichen Angriffen zu schützen. Es wird auch verstärkt auf die Notwendigkeit hingewiesen, Mitarbeiter und Studenten für die Gefahren von Phishing zu sensibilisieren und sie darin zu schulen, verdächtige E-Mails und Nachrichten zu erkennen.

Die Vorfälle zeigen, wie wichtig umfassende Sicherheitsmaßnahmen sind, um sensible Daten zu schützen und den Betrieb aufrechtzuerhalten. Die BSI bietet umfangreiche Informationen und Hilfestellungen zum Thema Phishing. (Lesen Sie auch: DFB Pokalfinale 2026: – 2026: Bayern gegen…)

Phishing-Angriffe auf Bildungseinrichtungen: Was bedeutet das?

Die jüngsten Cyberattacken auf Bildungseinrichtungen unterstreichen die Notwendigkeit robuster Sicherheitsmaßnahmen und erhöhter Wachsamkeit gegenüber Phishing-Versuchen. Die Angriffe zeigen, dass Cyberkriminelle zunehmend versuchen, Schwachstellen in der digitalen Infrastruktur von Schulen und Universitäten auszunutzen, um an sensible Daten zu gelangen oder Lösegeld zu erpressen. Dies hat nicht nur finanzielle Auswirkungen, sondern kann auch das Vertrauen in die Bildungseinrichtungen untergraben und den Studienbetrieb erheblich beeinträchtigen.

Für die Zukunft bedeutet dies, dass Bildungseinrichtungen verstärkt in ihre IT-Sicherheit investieren und ihre Mitarbeiter und Studenten regelmäßig schulen müssen, um Phishing-Angriffe zu erkennen und zu verhindern. Es ist auch wichtig, dass die Betreiber von Lernplattformen wie Canvas ihre Systeme kontinuierlich auf Schwachstellen überprüfen und diese beheben, um sich besser vor Angriffen zu schützen.

Häufig gestellte Fragen zu Phishing

Betroffene Institutionen (Auswahl)

Institution	Auswirkung
Mississippi State University	Verschiebung der Abschlussprüfungen
Zahlreiche Schulen und Universitäten weltweit	Ausfall der Lernplattform Canvas

Subscribe to Notifications