Ein alarmierender Vorfall hat das Institut für Qualitätsentwicklung an Schulen in Schleswig-Holstein (IQSH) erschüttert. Der Chaos Computer Club (CCC) entdeckte eine erhebliche Sicherheitslücke im IT-System des Instituts, die es theoretisch ermöglichte, E-Mails einzusehen. Laut einer aktuellen Stellungnahme des IQSH war jedoch kein direkter Zugriff auf die E-Mail-Adressen der Nutzer möglich. Der CCC, eine der größten Vereinigungen von sogenannten White-Hat-Hackern in Europa, informierte das IQSH am Sonntag über diese Sicherheitsanfälligkeit, die sofort geschlossen wurde, wie NDR berichtet.
Zusätzlich wurde das unabhängige Landesdatenschutzzentrum (ULD) informiert, um transparent mit der Situation umzugehen. IQSH bestätigte, dass nach dem Hinweis des CCC Analysen durchgeführt wurden, um sicherzustellen, dass keine weiteren Anwendungen betroffen sind. Das Institut betonte, dass es zum gegenwärtigen Zeitpunkt keine Hinweise auf unbefugte Zugriffe auf persönliche Daten gibt. "Wir haben sofortige Sicherheitsvorkehrungen getroffen," erklärte ein Sprecher des IQSH, wie stern berichtete.
Der Chaos Computer Club verfolgt mit seinem Vorgehen eine wohlwollende Absicht: Durch die Identifikation und Meldung solcher Schwachstellen an die Verantwortlichen wollen sie verhindern, dass potenzielle Angreifer diese ausnutzen können. Diese proaktive Herangehensweise soll nicht nur das IQSH sondern auch andere Institutionen vor Schäden schützen.
Ort des Geschehens
Details zur Meldung