Infoschreiben Hackerangriff
Liebe Eltern und Erziehungsberechtigte,
hiermit informieren wir Sie gemäß Art.34 Datenschutz-Grundverordnung (DSGVO) über eine Verletzung des Schutzes personenbezogener Daten, bei der nach aktuellem Ermittlungsstand unbefugt Daten kopiert und im Darknet veröffentlicht wurden.
- Beschreibung des Vorfalls:
Am 15.01.2025 verübte die Hackergruppe Lockbit einen Hackerangriff auf die IT-Systeme des IT-Dienstleisters Topackt IT Solutions GmbH, der das Schulnetzwerk „DSNX“ betreibt, das auch von unserer Schule genutzt wird. Wie jetzt bekannt wurde, sind Daten kopiert und im Darknet veröffentlicht worden.
- Betroffene Datenkategorien
Nach aktuellem Kenntnisstand können folgende Daten betroffen sein:
- Namen, Anschriften und Geburtsdaten von Schüler*innen
- Namen und Anschriften von Erziehungsberechtigten
- Kontodaten aus Essensbestellungen
- E-Mail-Adressen und Telefonnummern von Schüler*innen und Erziehungsberechtigten
- Beurteilungen
- Schulinterne Vermerke; Interne aus Schulgremien
- Gesundheitsdaten, darunter auch sonderpädagogische Gutachten
- Disziplinarische Maßnahmen
- Mögliche Risiken
Durch den Vorfall besteht ein erhöhtes Risiko insbesondere für:
- Identitätsmissbrauch
- Phishing- und Betrugsversuche
- Unbefugte Kontaktaufnahme
- Social Engineering (zwischenmenschliche Beeinflussung mit dem Ziel, Personen zu Handlungen zu bewegen, um unberechtigt an Informationen oder in IT-Infrastrukturen zu gelangen. Angreifer nutzen Vertrauen, Hilfsbereitschaft, Angst oder Neugier aus, um Sicherheitsmaßnahmen zu umgehen)
- Erpressungsversuche
Wir weisen ausdrücklich darauf hin, dass derzeit kein konkreter Missbrauch nachgewiesen wurde, ein solcher jedoch nicht ausgeschlossen werden kann.
- Bereits ergriffene Maßnahmen (Art. 33 DSGVO)
Bislang wurden folgende Maßnahmen umgesetzt:
- Isolierung und Sicherung der betroffenen Systeme
- Hinzuziehung externer IT-Forensik- und Sicherheitsexperten
- Meldung an die zuständige Datenschutzaufsichtsbehörde
- Einleitung zusätzlicher technischer und organisatorischer Schutzmaßnahmen
- Prüfung und ggf. Zurücksetzung von Zugangsdaten
- Empfohlene Schutzmaßnahmen
Wir empfehlen Ihnen dringend:
- Besondere Vorsicht bei unerwarteten Nachrichten (E-Mail, Telefon, Social Media etc.). Prüfen Sie insbesondere E-Mails, bevor Sie darin enthaltene Links anklicken.
- Keine Weitergabe sensibler Daten ohne sichere Verifizierung
- Änderung von Passwörtern
- Erhöhte Aufmerksamkeit bei Konto- und Vertragsaktivitäten
- Haben Sie Fragen?
Sollten Sie Fragen haben, stehen wir Ihnen selbstverständlich gerne zur Verfügung. Kontaktieren Sie uns gerne per E-Mail: schulleitung@gsimvogelgesang.de
Wir bedauern diesen Vorfall außerordentlich. Der Schutz der uns anvertrauten Daten hat für uns höchste Priorität. Wir arbeiten mit Nachdruck daran, die Hintergründe vollständig aufzuklären und unsere Sicherheitsmaßnahmen nachhaltig zu stärken.
