Infinite Campus: Hacker erbeuten 137.000 Schuldaten in den USA
15.06.2026 - 16:08:06 | boerse-global.de
000 Datensätze der Bildungsplattform Infinite Campus erbeutet und veröffentlicht. Betroffen sind vor allem Schulmitarbeiter in den USA.
Die Sicherheitsforscher von Have I Been Pwned bestätigten am heutigen Montag den Vorfall. Die gestohlenen Daten umfassen rund 137.123 Accounts – darunter Namen, E-Mail-Adressen, Telefonnummern, physische Adressen, Berufsbezeichnungen und Arbeitgeber. Auch interne Benutzernamen und Support-Tickets sind Teil des Leaks.
Der aktuelle Vorfall zeigt, wie schnell sensible Kontaktdaten in die falschen Hände geraten können und dort oft für gezielte Täuschungsversuche genutzt werden. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und wie man diese rechtzeitig entlarvt. 7 psychologische Schwachstellen jetzt entdecken
Erpressung über Salesforce-Konto
Der Datendiebstahl ereignete sich bereits im März 2026. Die Täter verschafften sich Zugang über ein Salesforce-Konto von Infinite Campus. Anschließend starteten sie eine „Pay-or-Leak“-Erpressungskampagne – die klassische Masche: Zahlen oder die Daten werden veröffentlicht.
Das Unternehmen selbst versucht zu beschwichtigen. Ein Sprecher erklärte, die betroffenen Informationen seien größtenteils ohnehin öffentlich zugänglich – etwa über Schulverzeichnisse. Sicherheitsexperten widersprechen dieser Einschätzung jedoch: 76 Prozent der E-Mail-Adressen waren bereits in früheren, unabhängigen Datenlecks aufgetaucht. Das macht die betroffenen Mitarbeiter besonders anfällig für Phishing-Angriffe.
Da gestohlene Mitarbeiterdaten das Risiko für Phishing-Angriffe massiv erhöhen, ist eine proaktive Absicherung für moderne Betriebe unverzichtbar. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Sie Ihr Unternehmen in 4 Schritten effektiv gegen Cyberkriminalität schützen. Kostenlosen Leitfaden zur Hacker-Abwehr herunterladen
Bildungstechnologie im Visier der Hacker
Infinite Campus ist einer der größten Anbieter von Schülerverwaltungssystemen in den USA. Rund 11 Millionen Schüler in 46 Bundesstaaten nutzen die Plattform. Der Angriff reiht sich ein in eine besorgniserregende Serie von Cyberattacken auf Bildungstechnologie-Unternehmen.
Erst Ende 2024 hatte ein Großangriff auf den Konkurrenten PowerSchool für Schlagzeilen gesorgt. Dort waren zig Millionen Schülerdaten abgeflossen. Die Botschaft ist klar: Erpresserbanden haben den Wert von Verwaltungs- und Kontaktdaten aus dem Bildungssektor längst erkannt. Für europäische Beobachter wirft dies die Frage auf, wie sicher vergleichbare Plattformen in Deutschland und der EU sind – insbesondere mit Blick auf die zunehmende Digitalisierung der Schulen.
