Die Datenpanne bei Navigate360 hat rund 8,3 Millionen Hinweisdatensätze aus Meldesystemen offengelegt, die von Schulen und Behörden für öffentliche Sicherheit genutzt werden. Einige Datensätze enthielten sensible Schülerdaten, weshalb Behördenvertreter in Nevada die verspätete Offenlegung des Vorfalls kritisieren.
Navigate360 bestätigte den Vorfall am 23. Oktober. Nach Angaben des Unternehmens hatte ein unbefugter Akteur zwischen dem 21. November 2025 und dem 5. März 2026 Zugriff auf seine Systeme.
Die Anzahl der gestohlenen Datensätze lässt jedoch keine Rückschlüsse darauf zu, wie viele Personen von dem Datenleck betroffen waren. Eine detaillierte Untersuchung läuft weiterhin.
Datenpanne bei Navigate360 betrifft Nevadas SafeVoice-System
Nevada machte die Auswirkungen auf seinen Meldedienst SafeVoice am 22. Oktober öffentlich, einen Tag vor der Ankündigung von Navigate360.
SafeVoice ermöglicht es Schülern, Familien, Lehrkräften und anderen Mitgliedern der Gemeinschaft, Sicherheitsbedenken an Schulen anonym zu melden. Nutzer können Hinweise telefonisch, über eine mobile Anwendung oder über ein Onlineportal einreichen.
Nach Angaben der Behörden in Nevada betraf die Datenpanne etwa 10 Prozent der SafeVoice-Meldungen, die im Zeitraum von November bis März personenbezogene Informationen enthielten.
Die Behörden erklärten jedoch, dass der Vorfall weder den Betrieb lokaler Leitstellen noch schulische Einsatzteams oder Notfallverfahren beeinträchtigt habe. SafeVoice bleibt außerdem rund um die Uhr verfügbar.
Gestohlene Datensätze könnten medizinische Informationen und Identitätsdaten enthalten
Die offengelegten Informationen unterscheiden sich je nach Datensatz. Die Behörden in Nevada identifizierten mehrere Kategorien von Informationen, die in dem gestohlenen Material enthalten sein könnten:
- Namen von Schülern sowie Namen von Eltern oder Angehörigen.
- Wohnadressen, Telefonnummern und E-Mail-Adressen.
- Geburtsdaten und Schüleridentifikationsnummern.
- US-amerikanische Sozialversicherungsnummern (Social Security Numbers).
- Angaben zu Erkrankungen oder medizinischen Behandlungen.
- Weitere Informationen, die in Kombination mit zusätzlichen Daten eine Identifizierung von Schülern ermöglichen könnten.
Obwohl SafeVoice anonyme Meldungen akzeptiert, können die Meldungen selbst identifizierende Angaben über Schüler oder andere Personen enthalten.
Anonymität bedeutet daher nicht, dass jeder Datensatz frei von personenbezogenen Informationen ist. Die Behörden in Nevada erklären außerdem, dass die anonyme Struktur des Meldesystems ihre Möglichkeiten einschränkt, betroffene Schüler direkt zu benachrichtigen.
Nevada kritisiert Verzögerungen bei der Bestätigung offengelegter Schülerdaten
Nach Angaben der Behörden in Nevada warnte Navigate360 den Bundesstaat erstmals im Frühjahr davor, dass SafeVoice möglicherweise von dem Vorfall betroffen sein könnte. Zu diesem Zeitpunkt erklärte das Unternehmen, dass eine unabhängige forensische Untersuchung im Gange sei.
Die Behörden des Bundesstaates berichten jedoch, dass die nachfolgenden Berichte über die Auswirkungen unvollständig blieben. Ihren Angaben zufolge bestätigte Navigate360 erst im Oktober, dass die kompromittierten Datensätze personenbezogene Schülerdaten enthielten.
Nevadas Bildungsministerium und die für öffentliche Sicherheit zuständigen Behörden haben daher mehr Transparenz und Rechenschaftspflicht gefordert.
Der Bundesstaat verwies außerdem auf Untersuchungen des Kongresses und strafrechtliche Ermittlungen des US-Justizministeriums. Trotz dieser Überprüfungen erklärten die Behörden, dass die Informationen über die konkreten Auswirkungen auf SafeVoice über Monate hinweg begrenzt blieben.
Auswirkungen auf weitere Schulen bleiben unklar
Navigate360 liefert Sicherheits- und Notfallmanagementtechnologie an mehr als 35.000 Schulen. Zum erweiterten Kundenkreis des Unternehmens gehören außerdem Tausende Strafverfolgungsbehörden und Unternehmen.
Diese Kundenzahlen lassen jedoch keine Rückschlüsse auf das Ausmaß der Datenpanne zu. Die verfügbaren Informationen bestätigen nicht, dass bei allen Organisationen, die Produkte von Navigate360 nutzen, Daten offengelegt wurden.
Unterdessen erklärt Nevada, dass der Bundesstaat mit Bildungsverantwortlichen in anderen Bundesstaaten zusammenarbeitet, deren Schulen und Schüler ebenfalls betroffen waren.
Die vollständige Liste der betroffenen Organisationen und die Anzahl der involvierten Personen bleiben weiterhin unklar.
Unternehmen überprüft Datensätze und verstärkt Sicherheitsmaßnahmen
Navigate360 erklärt, dass das Unternehmen eine spezialisierte Firma beauftragt hat, die gestohlenen Daten zu untersuchen und die Auswirkungen des Vorfalls festzustellen.
Darüber hinaus gibt das Unternehmen an, zusätzliche Schutzmaßnahmen eingeführt zu haben und mit Cybersicherheitsexperten zusammenzuarbeiten, um seine Systeme zu stärken.
In seiner Erklärung vom 23. Oktober berichtete Navigate360, dass keine Hinweise darauf vorlägen, dass jemand die gestohlenen Informationen für Betrug oder Identitätsdiebstahl verwendet habe.
Diese Feststellung beantwortet jedoch nicht die verbleibenden Fragen zur Offenlegung der Daten. Die laufende Untersuchung muss weiterhin klären, wessen Informationen in den Datensätzen enthalten waren und welche Angaben der Angreifer erlangt hat.
0 Kommentare zu „Datenpanne bei Navigate360 legt 8,3 Millionen Hinweisdatensätze offen“