PowerSchool-Cyberangriff endet mit Haftstrafe

Ein College-Student aus Massachusetts wurde zu vier Jahren Haft verurteilt, nachdem er den Cyberangriff auf PowerSchool durchgeführt hatte. Der Hacker, der 20-jährige Matthew Lane, verschaffte sich illegal Zugang zur Bildungsplattform und stahl persönliche Daten von Millionen Schülern und Lehrern.

Das Urteil folgt auf monatelange Ermittlungen zu einem der größten Datenlecks im Bildungssystem der jüngeren Vergangenheit. Die Staatsanwaltschaft bezeichnete den Angriff als einen gezielten Versuch, aus gestohlenen Informationen Profit zu schlagen.

Ablauf des PowerSchool-Cyberangriffs

Lane drang im Jahr 2024 zweimal in die Server von PowerSchool ein, indem er gestohlene Zugangsdaten eines Auftragnehmers verwendete. Nach dem Eindringen lud er sensible Informationen herunter, darunter Namen, Adressen, Telefonnummern, Geburtsdaten und Sozialversicherungsnummern.

Später forderte er ein Lösegeld in Höhe von 2,85 Millionen US-Dollar in Bitcoin und drohte, die Daten zu veröffentlichen, falls das Unternehmen sich weigere zu zahlen. Ermittler stellten fest, dass der Hacker mit anderen zusammenarbeitete, um die gestohlenen Daten auf Marktplätzen im Darknet zu speichern und zu verkaufen.

Das System von PowerSchool wird von Tausenden Schulen in den Vereinigten Staaten genutzt. Der Vorfall legte Daten von Lehrern, Eltern und Schülern offen und löste große Besorgnis über die Sicherheit von Bildungsdaten aus.

Gerichtsurteil und Strafen

Richterin Margaret Guzman verurteilte Lane zu vier Jahren Haft und drei Jahren überwachten Freigangs. Außerdem muss er über 14 Millionen US-Dollar Schadensersatz sowie eine Geldstrafe von 25.000 US-Dollar zahlen.

Die Staatsanwaltschaft hatte eine achtjährige Haftstrafe gefordert und argumentiert, dass das Ausmaß des Verbrechens eine härtere Strafe rechtfertige. Die Richterin verwies jedoch auf Lanes junges Alter und seine Kooperation als mildernde Umstände, betonte aber den langfristigen Schaden für die Opfer.

Lehren für Bildung und Cybersicherheit

Der PowerSchool-Cyberangriff zeigt den dringenden Bedarf an stärkerer Cybersicherheit im Bildungssektor. Schulen sind auf Software von Drittanbietern angewiesen, die oft unzureichende Zugriffskontrollen und Überwachungssysteme aufweist.

Experten warnen, dass schlechte Passwortverwaltung und schwache Authentifizierung weiterhin ein erhebliches Risiko darstellen. Der Fall unterstreicht die Bedeutung des Schutzes sensibler Schülerdaten und die Notwendigkeit strengerer Sicherheitsrichtlinien für externe Anbieter.

Fazit

Der PowerSchool-Cyberangriff dient als Weckruf für Bildungseinrichtungen weltweit. Er verdeutlicht, wie ein einziger Vorfall Millionen von Datensätzen gefährden und das Vertrauen in digitale Systeme erschüttern kann. Stärkere Aufsicht, bessere Zugriffsverwaltung und schnelle Reaktion auf Sicherheitsvorfälle sind nun entscheidend, um künftige Angriffe zu verhindern.