Mehr als 320.000 Dateien, die bei einem Cyberangriff auf das Schulsystem des Stadtrats von Bristol gestohlen wurden, sind im Darknet gefunden worden. Der Stadtrat teilte mit, dass die Dateien von 39 Schulen stammen, die seine Plattform Trading with Schools nutzen, in die im September eingebrochen wurde.

Die Schulleitungen wurden über die Veröffentlichung informiert und geben den Familien an den betroffenen Schulen Hinweise. Vik Verma, Bildungsdirektor des Stadtrats, sagte, die Mitarbeitenden prüften das Material, um festzustellen, was es enthält, und würden die Familien zu gegebener Zeit auf dem Laufenden halten.

Am 21. September drang Schadsoftware in die Plattform ein. Der Stadtrat erfuhr vier Tage später von dem Angriff und nahm das System am 25. September vom Netz. Trading with Schools wird von 88 Schulen im Zuständigkeitsbereich des Stadtrats genutzt; 49 davon verwenden die Plattform ausschließlich für den Kauf von Internetdiensten, während die übrigen 39 auf sie für Aufgaben wie Stundenplanung, Unterrichtsplanung, Personalunterlagen und Gehaltsabrechnung angewiesen sind. Die Plattform kann auch sensible Informationen über Kinder enthalten, darunter Akten der schulpsychologischen Dienste.

Seit das System offline genommen wurde, können viele Schulen ihre Telefone nicht mehr nutzen. Lehrkräfte müssen zudem länger arbeiten, während sie nach alternativen Möglichkeiten suchen, den Unterricht abzuhalten.

Der Stadtrat erklärte, die Untersuchung konzentriere sich darauf, festzustellen, welche Informationen möglicherweise betroffen sind und ob sie Schülerinnen und Schüler oder deren Familien betreffen. Verma sagte, Schulen, Familien und Mitarbeitende erhielten praktische Ratschläge. Außerdem rief er dazu auf, bei unerwarteten Nachrichten, E-Mails und Anrufen vorsichtig zu sein.

Zu den Hinweisen für Familien und Schulpersonal gehört, keine Links und Anhänge in unerwarteten Nachrichten zu öffnen, bei Aufforderungen zur Herausgabe von Passwörtern oder persönlichen und finanziellen Daten vorsichtig zu sein, sichere, einzigartige Passwörter zu verwenden und, sofern verfügbar, die Zwei-Faktor-Authentifizierung zu aktivieren. Außerdem wird empfohlen, Konten und Kontoauszüge auf ungewöhnliche Aktivitäten zu überprüfen. Verdächtige E-Mails können an report@phishing.gov.uk und verdächtige Textnachrichten an 7726 gemeldet werden.

Die South West Regional Organised Crime Unit untersucht den Angriff.

Quellen: BBC News UK.