Ransomware-Angriff: Chicago Public Schools CPS
Ransomware-Angriff legt die Daten von 560.000 amerikanischen Schülern und Schulangestellten offen.

Am 20. Mai 2022 gab der Bezirk der Chicago Public Schools (CPS) bekannt, dass ein Ransomware-Angriff auf den Dienstleister Battelle for Kids am 1. Dezember 2021 dazu geführt hat, dass die Daten von fast 500.000 Schulkindern und über 56.000 Schulangestellten offengelegt worden waren.

Battelle for Kids ist eine gemeinnützige Bildungsorganisation, welche sich hauptsächlich mit der Analyse von Schüler- und Lehrerdaten beschäftigt. CPS arbeitet mit Battelle for Kids auf dem Gebiet der Schülerkursinformationen und Bewertungsdaten u.a. für Lehrerbeurteilungen zusammen. Angeschlossen sind 267 Schulsysteme mit über 2,8 Millionen Schülern.

Obwohl die Datenschutzverletzung bereits im Dezember 2021 geschah, hat Battelle for Kids seinen Vertragspartner CPS erst vier Monate später darüber informiert. Begründet wurde dies mit der Dauer der forensichen Untersuchungen und der Einbindung der Strafverfolgungsbehörden.

Die offengelegten Daten enthalten u.a. Namen, Schul-Zugehörigkeit, Mitarbeiter- und Schüler-IDs, Geburtsdaten sowie Kurs- und Leistungsdaten von Schülern und Lehrern. CPS bietet allen Betroffenen einen kostenlosen Schutz vor Identitätsdiebstahl.