Datenleck UK-Bildungsministerium: 607.000 Datensätze gestohlen

Das britische Bildungsministerium (Department for Education, DfE) ist Ziel eines umfangreichen Cyberangriffs geworden, bei dem schätzungsweise 607.000 personenbezogene Datensätze entwendet wurden. Betroffen sind nach offiziellen Angaben sowohl Einzelpersonen als auch Organisationen, deren Kontaktinformationen durch unbefugte Zugriffe in die Hände von Angreifern gelangten.

Fokus auf das Turing-Scheme-Portal und den Helpdesk

Der Sicherheitsvorfall konzentrierte sich primär auf das Portal des sogenannten Turing-Scheme sowie den Helpdesk des Ministeriums. Das Turing-Scheme ist ein britisches Programm für Auslandsaufenthalte in Bildung und Ausbildung. Den Berichten zufolge verschafften sich die Akteure Zugriff auf sensible Datenbanken, woraufhin das Ministerium umgehend reagierte und betroffene Systeme vorübergehend offline nahm, um eine weitere Ausbreitung des Angriffs zu verhindern und die Sicherheitslücken zu schließen.

Zu dem Angriff bekannte sich die Hackergruppe ExfilSquad. Ersten Erkenntnissen zufolge nutzten die Angreifer Methoden des Social Engineering, um die Sicherheitsvorkehrungen der Behörde zu umgehen. Bei dieser Taktik werden menschliche Verhaltensweisen manipuliert, um etwa Passwörter oder Zugangsberechtigungen zu erlangen, anstatt rein technische Schwachstellen in der Software auszunutzen.

Art der entwendeten Informationen

Die gestohlenen Daten umfassen eine breite Palette an beruflichen Kontaktinformationen. Dazu gehören Namen, E-Mail-Adressen, Telefonnummern sowie die Berufsbezeichnungen der betroffenen Personen. Unter den Opfern des Datendiebstahls befinden sich nach Ministeriumsangaben zahlreiche Schulleiter, Mitarbeiter von Universitäten und Regierungsbeamte.

Der aktuelle Vorfall zeigt deutlich, wie massiv die Schäden durch gezieltes Social Engineering und Datendiebstahl in Institutionen ausfallen können. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam gegen solche psychologischen Manipulationen schützen kann. Experten-Leitfaden zur Hacker-Abwehr jetzt kostenlos herunterladen

Trotz des Umfangs des Diebstahls betonte das Department for Education, dass der Angriff schnell eingedämmt werden konnte. Nach derzeitigem Stand der Untersuchung wurden keine Bankdaten oder andere sensible Finanzinformationen kompromittiert. Das Ministerium stuft das unmittelbare Risiko für die Betroffenen daher als gering ein. Dennoch warnen Cybersicherheitsexperten vor den langfristigen Folgen eines solchen Datenlecks. Insbesondere bestehe nun ein erhöhtes Risiko für gezielte Phishing-Angriffe, bei denen die gestohlenen Daten genutzt werden könnten, um glaubwürdige, aber betrügerische Nachrichten zu verfassen.

Gestohlene Mitarbeiterdaten sind oft das Sprungbrett für Folgetaten wie den sogenannten CEO-Fraud, bei dem Kriminelle Identitäten für betrügerische Anweisungen nutzen. Ein kostenloser Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie Sie diese frühzeitig entlarven. Jetzt kostenloses Anti-Phishing-Paket sichern

Zusammenarbeit mit nationalen Sicherheitsbehörden

Zur Aufarbeitung des Vorfalls hat das Bildungsministerium eine umfassende Untersuchung eingeleitet und arbeitet eng mit führenden Sicherheitsorganen zusammen. Beteiligt sind das National Cyber Security Centre (NCSC) sowie die National Crime Agency (NCA). Zudem wurde der Vorfall offiziell an das Information Commissioner's Office (ICO) überwiesen, welches als britische Datenschutzbehörde für die Überwachung der Einhaltung von Datenschutzvorschriften zuständig ist.

Das Ministerium erklärte, dass die Sicherung der Systeme oberste Priorität habe. Während die technischen Untersuchungen zur genauen Rekonstruktion des Angriffsverlaufs andauern, bleiben Teile der betroffenen Infrastruktur deaktiviert, bis eine vollständige Integrität der Systeme gewährleistet werden kann. Betroffene Nutzer und Organisationen wurden über die Risiken informiert und dazu angehalten, bei unaufgeforderten Kontaktversuchen über die kompromittierten Kommunikationskanäle besondere Vorsicht walten zu lassen.

de | wissenschaft | 69897516 |