Die australische Online-Plattform f\u00fcr Mathematikunterricht Mathspace hat am vergangenen Wochenende eine Datenpanne best\u00e4tigt, von der mehr als eine Million Sch\u00fcler, Lehrkr\u00e4fte und Eltern betroffen sind. Angreifer verschafften sich Zugang zu dem internen Reporting-System Metabase, das das Unternehmen selbst hostet, und erbeuteten umfangreiche personenbezogene Daten. Die Plattform wird weltweit von tausenden Schulen genutzt, insbesondere in Australien, Neuseeland, den USA und Gro\u00dfbritannien.<\/p>\n
Alvin Savoy, Chief Technology Officer von Mathspace, erkl\u00e4rte, dass unbekannte Angreifer am 10. August eine Sicherheitsl\u00fccke in der selbst gehosteten Metabase-Installation ausnutzten und sich Administratorrechte verschaffen konnten. Am 27. August luden sie die Daten aus der australischen Reporting-Datenbank herunter, bevor der Vorfall am 3. September entdeckt wurde. Die gestohlenen Informationen umfassen Namen, E-Mail-Adressen und in einigen F\u00e4llen Verkn\u00fcpfungen zu den jeweiligen Schulen \u2013 jedoch keine akademischen Aufzeichnungen, Lernaktivit\u00e4ten, Passw\u00f6rter oder Authentifizierungstokens.<\/p>\n
Insgesamt sind 1.079.819 Personen betroffen, darunter Sch\u00fcler, Schulpersonal sowie Eltern und Erziehungsberechtigte. Der Datendiebstahl beschr\u00e4nkt sich auf Australien und Neuseeland; Nutzer in anderen L\u00e4ndern sind nicht betroffen. Savoy warnte die betroffenen Gruppen vor gezielten Phishing-Angriffen mit den gestohlenen Daten und riet, verd\u00e4chtige Aktivit\u00e4ten wie unerwartete Passwortzur\u00fccksetzungen oder \u00c4nderungen der Kontodetails genau zu beobachten.<\/p>\n
Der Angriff auf Mathspace reiht sich in eine Serie von Sicherheitsvorf\u00e4llen ein, bei denen eine kritische SQL-Injection-Schwachstelle in der Business-Intelligence-Software Metabase ausgenutzt wurde. Im August hatten bereits das Hardware-Unternehmen Framework und der Formularanbieter Tally \u00e4hnliche Datenlecks gemeldet. Auch der Krypto-Wallet-Hersteller Trezor war betroffen: Nachdem Angreifer seinen Logistikdienstleister ShipMonk kompromittiert hatten, stahlen sie die Daten von zun\u00e4chst rund 14.000 Kunden; die Zahl stieg sp\u00e4ter auf 81.000.<\/p>\n
Hinter den Angriffen steht mutma\u00dflich die Erpresserbande ShinyHunters. Die Gruppe hatte Metabase Mitte August auf ihrer Dark-Web-Erpressungsseite gelistet. ShinyHunters wird zudem f\u00fcr eine Reihe weiterer gro\u00dfangelegter Datendiebst\u00e4hle verantwortlich gemacht, darunter Angriffe auf Dutzende Snowflake-Kunden, Hunderte Salesforce-Instanzen sowie \u00fcber hundert Enterprise-Opfer nach einer Oracle-PeopleSoft-Zero-Day-Attacke. Die T\u00e4ter nutzen offenbar gezielt selbst gehostete Metabase-Instanzen als Einfallstor, da diese oft nicht ausreichend gegen bekannte Schwachstellen abgesichert sind.<\/p>\n
Mathspace r\u00e4t allen Betroffenen, insbesondere Schulpersonal und Sch\u00fclern in Australien und Neuseeland, wachsam zu sein. Ungew\u00f6hnliche E-Mails oder Nachrichten, die pers\u00f6nliche Daten erfragen oder zu Konto\u00e4nderungen auffordern, sollten ignoriert werden. Es empfiehlt sich, die Sicherheitseinstellungen des eigenen Accounts zu \u00fcberpr\u00fcfen und bei Verdacht auf Missbrauch den Support zu kontaktieren. Da keine Passw\u00f6rter oder Authentifizierungstokens abgeflossen sind, besteht kein unmittelbarer Zwang zur Passwort\u00e4nderung \u2013 dennoch kann ein zus\u00e4tzlicher Schutz durch Zwei-Faktor-Authentifizierung sinnvoll sein.<\/p>\n
Der Vorfall zeigt einmal mehr, wie verwundbar selbst gehostete Analysesysteme sein k\u00f6nnen, wenn sie nicht regelm\u00e4\u00dfig auf bekannte Schwachstellen gepr\u00fcft und zeitnah aktualisiert werden. Die Angriffswelle auf Metabase-Instanzen verschiedener Unternehmen unterstreicht, dass Angreifer zunehmend gezielt nach solchen Einfallstoren suchen. F\u00fcr Bildungsplattformen, die sensible Daten von Minderj\u00e4hrigen verwalten, ist dies ein alarmierender Trend \u2013 umso wichtiger sind proaktive Sicherheitsma\u00dfnahmen und transparente Kommunikation mit den betroffenen Familien und Schulen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Die australische Online-Plattform f\u00fcr Mathematikunterricht Mathspace hat am vergangenen Wochenende eine Datenpanne best\u00e4tigt, von der mehr als eine Million Sch\u00fcler, Lehrkr\u00e4fte und Eltern betroffen sind. Angreifer verschafften sich Zugang zu dem internen Reporting-System Metabase, das das Unternehmen selbst hostet, und erbeuteten umfangreiche personenbezogene Daten. Die Plattform wird weltweit von tausenden Schulen genutzt, insbesondere in Australien, […]<\/p>\n","protected":false},"author":5,"featured_media":54048,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51482.png","fifu_image_alt":"Mathspace meldet Datenpanne mit mehr als einer Million Betroffenen","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51482","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51482.png","fifu_image_alt":"Mathspace meldet Datenpanne mit mehr als einer Million Betroffenen","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51482","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51482"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51482\/revisions"}],"predecessor-version":[{"id":51486,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51482\/revisions\/51486"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54048"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51482"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51482"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51482"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}