An unserer Schule gab es wieder einmal personalisierte Phishing-Angriffe, die Schulleitung räumt ein, auf eine der Mails geantwortet zu haben.

"Ist ja nicht so schlimm, wird schon nix passiert sein."

Die Nachricht: "Geleakte Schuldaten im 'Darknet'" abrufbar ist weit weg. 'Darknet' ist ja (nur) was für Kriminelle, dem kann man genauso aus dem Weg gehen, wie dem zwielichtigen Rotlicht- und Drogenviertel in Großstädten.

Der Aha-und-OhWeh-Moment kam dann, als ich ihm - ohne Vorwissen und - in nur 15 Minuten live demonstriert habe, wie man diese Passwörter, Adressen, Zeugnisse, Fotos, medizinische Daten, … "einach so" auf seinem eigenen Bildschirm selbst einsehen kann … 40 Schulen, 45 Server mit einer Dateiliste von über 500 MB Größe. …

"Wie, SOOOO einfach geht das? 😱 Oh, das ist aber 🤬 #$!@". …

… ich glaube, so langsam fängt er an zu verstehen, was das auch für ihn bedeutet …

https://www.heise.de/news/Schuldaten-im-Darknet-veroeffentlicht-Betroffener-reicht-Beschwerde-ein-11203688.html?utm_source=firefox-newtab-de-de

Terabytes an Schuldaten im Darknet: Betroffener wehrt sich mit Beschwerde

Bereits Anfang 2025 haben Kriminelle mittels der Ransomware Lockbit Daten von über 40 Schulen in Rheinland-Pfalz abgegriffen. Diese sind nun öffentlich.

heise online

@chbmeyer Die damalige Werbung für das Produkt ist aus heutiger Sicht grandios:

"Die Sicherheit hat dabei die oberste Priorität. Deshalb werden die schuleigenen Daten auf den lokalen Standortservern in der Schule mit fortschrittlichster Technologie in einem NAS-Speicher gesichert."

"Gehärtetes Sicherheitskonzept, um das Netzwerk vor Manipulationen durch Schüler oder Hackern zu verteidigen"

"Hohe Datensicherheit durch lokale Speicherung der Daten ohne Cloud ..."

siehe https://web.archive.org/web/20241212113231/https://topackt.com/dnsx/

DNSX – Topackt IT Solutions GmbH

Topackt IT Solutions GmbH