Datenpanne bei New York City Public Schools
Schulbezirk von MOVEit-Hack getroffen.

Hacker der CL0P-Ransomwaregruppe haben Mitte 2023 in einer Cyberangriffskampagne mehrere Organisationen und Unternehmen angegriffen. Die Cyberkriminellen nutzten dafür verschiedene Sicherheitslücken der Datentransfersoftware MOVEit aus. (wir berichteten).

Auch die New York city Public Schools sind von dem Vorfall getroffen. Dabei wurden sensible Daten von ca. 40.000 Schülern und 170.000 Mitarbeitern des Bildungsministeriums in New York kompromittiert. Die Daten wurden nicht veröffentlicht und der Schulbezirk hat auch keine Lösegeldforderung erhalten.

Unter den kompromittierten Daten der Schüler befanden sich Namen, Schülernummern, Geburtsdaten und Informationen, falls sich die Schüler in Fördermaßnahmen befanden. Bei einem kleinen Anteil der Schüler wurden auch Namen von Eltern, Telefonnummern und Adressen kompromittiert.

Bei den Mitarbeitern des Department of Education wurden Namen, Mitarbeiternummern, Geburtsdaten und Steueridentifikationsnummern kompromittiert. Bei 9.700 wurde auf Sozialversicherungsnummern zugegriffen.