Cyberangriffe auf Schulen: 81.879 Treffer pro Gerät im 1. Halbjahr

In der ersten Jahreshälfte 2026 hat die Intensität von Cyberangriffen auf den Bildungssektor einen neuen Höchststand erreicht. Wie aus dem aktuellen „2026 Education Protect Brief“ des Cybersicherheitsunternehmens SonicWall hervorgeht, verzeichneten Bildungseinrichtungen in diesem Zeitraum durchschnittlich 81.879 Treffer durch Intrusion Prevention Systeme (IPS) pro Gerät. Damit weist dieser Sektor die höchste Angriffsintensität aller untersuchten Branchen auf.

Besonders deutlich wird die Bedrohungslage im Vergleich zum Einzelhandel. Laut den Analysen von SonicWall entfielen auf Bildungseinrichtungen im ersten Halbjahr 16.242 Malware-Treffer pro Gerät. Dies entspricht dem 3,5xfachen Volumen dessen, was im Einzelhandel registriert wurde. Die Experten identifizierten zudem 44 Bildungseinrichtungen, die Ziel aktiver Ransomware-Kampagnen waren.

Dominanz spezifischer Sicherheitslücken und Exploits

Ein wesentlicher Teil der Angriffsversuche lässt sich auf bekannte Schwachstellen zurückführen. SonicWall berichtete, dass der sogenannte SIPVicious VoIP-Exploit allein 90 Millionen Treffer verzeichnete. Dies entspricht einem Anteil von 50,5 % an allen registrierten IPS-Ereignissen in den untersuchten Netzwerken.

Auch die weitreichende Log4j2-Schwachstelle bleibt ein massives Problem für die IT-Sicherheit in Schulen und Universitäten; hier wurden 6,7 Millionen Treffer dokumentiert.

Ein weiteres Risiko stellen veraltete Systeme und mangelndes Patch-Management dar. In den untersuchten Netzen wurde eine bereits seit 2021 bekannte Schwachstelle in Hikvision-Geräten auf 605 Geräten nachgewiesen. Dies bedeutet, dass in 28 % der analysierten Netzwerke weiterhin ungepatchte Hardware betrieben wird, die potenzielle Einfallstore für Angreifer bietet.

Wer sich mit der Absicherung digitaler Infrastrukturen befasst, erkennt schnell, dass Prävention der beste Schutz gegen Cyberattacken ist. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt, wie man Sicherheitslücken ohne hohe Investitionen schließt. Experten-Checkliste zur proaktiven Absicherung gratis anfordern

Identitätsdiebstahl und E-Mail als Haupteintrittstore

Ergänzende Daten des Sicherheitsanbieters Sophos unterstreichen die Komplexität der Angriffsmethoden im laufenden Jahr. Demnach nutzten 85 % der Ransomware-Angriffe auf Bildungseinrichtungen Techniken zum Identitätsmissbrauch. Dieser Wert liegt deutlich über dem allgemeinen Branchendurchschnitt von 79 %.

Als Hauptursache für erfolgreiche Kompromittierungen wurden bösartige E-Mails identifiziert. Bei Einrichtungen der unteren Bildungsebene (Schulen) waren sie für 31 % der Angriffe verantwortlich, während im Bereich der höheren Bildung (Hochschulen und Universitäten) ein Anteil von 29 % verzeichnet wurde.

Wirtschaftliche Folgen und Rückblick auf das Vorjahr

Die Bedrohung hat sich über die letzten Monate kontinuierlich verschärft. Rückblickend auf das Jahr 2025 meldete Sophos insgesamt 251 Vorfälle im Bildungssektor, was einer Steigerung von 2 % gegenüber dem Jahr 2024 entspricht. Die finanziellen Auswirkungen dieser Angriffe sind erheblich: Die durchschnittliche Lösegeldforderung belief sich im vergangenen Jahr auf 464.000 US-Dollar.

Der Schutz von Benutzeridentitäten ist angesichts steigender Rekord-Schäden durch gezielte Manipulationen wichtiger denn je. Ein spezialisiertes Anti-Phishing-Paket erklärt in vier einfachen Schritten, wie man sich wirksam gegen psychologische Tricks der Hacker und Identitätsdiebstahl schützt. Kostenloses Anti-Phishing-Paket für Institutionen herunterladen

Branchenexperten wiesen darauf hin, dass die Kombination aus einer hohen Anzahl an Endgeräten, sensiblen Datenbeständen und oft begrenzten Ressourcen für die IT-Sicherheit Bildungseinrichtungen zu einem attraktiven Ziel für Cyberkriminelle macht. Die aktuelle Datenlage verdeutlicht, dass insbesondere der Schutz von Benutzeridentitäten und die Absicherung der E-Mail-Kommunikation in den kommenden Monaten Priorität haben müssen.

de | wissenschaft | 70062823 |