Cyberangriff auf Schulen in Richmond stört den Betrieb an 53 Schulstandorten

Der Cyberangriff auf die Schulen in Richmond beeinträchtigte die technische Infrastruktur an 53 Schulstandorten, nachdem auf den Laptops von Mitarbeitern Lösegeldforderungen erschienen waren. Richmond Public Schools im US-Bundesstaat Virginia nahm sein Netzwerk am 21. Oktober offline, während der Angriff untersucht wurde.

Der Schulbezirk betreut rund 22.000 Schüler. Allerdings haben die Behörden die Behauptungen der Angreifer, sensible Informationen gestohlen zu haben, bislang nicht bestätigt. Auch das Ausmaß einer möglichen Datenexposition bleibt unklar.

Lösegeldforderungen erscheinen auf Laptops von Mitarbeitern

Mitarbeiter entdeckten Berichten zufolge am Mittwochmorgen bedrohliche Nachrichten auf Laptops, die ihnen vom Schulbezirk zur Verfügung gestellt worden waren. Die Angreifer behaupteten, sie hätten Zugriff auf das Netzwerk erlangt und Informationen gestohlen. Anschließend drohten sie mit deren Veröffentlichung, falls der Schulbezirk keinen Kontakt zu ihnen aufnehmen würde.

Aus den verfügbaren Informationen geht weder hervor, welche Gruppe für den Angriff verantwortlich ist, noch wird eine Lösegeldsumme genannt. Ebenso ist nicht geklärt, ob die Angreifer auf Schülerakten zugreifen konnten.

Unterdessen erklärte Schulbezirksleiter Jason Kamras, dass der Schulbezirk mit Strafverfolgungsbehörden und externen Cybersicherheitsexperten zusammenarbeite. Die Untersuchung soll das Ausmaß des Vorfalls feststellen und eine sichere Wiederherstellung unterstützen.

Schulbezirk nimmt Netzwerk während der Untersuchung offline

Gegen 7 Uhr morgens US-Ostküstenzeit erhielten Eltern und Mitarbeiter die Anweisung, sich nicht auf Geräten oder Plattformen des Schulbezirks anzumelden. Die Nachricht forderte sie außerdem auf, keine Verbindung zum Schulnetzwerk herzustellen, während Techniker den Vorfall untersuchten.

Später meldeten die Schulwebsites und der ParentSquare-Kanal des Schulbezirks einen Ausfall, der den gesamten Schulbezirk betraf. Eine weitere E-Mail an die Mitarbeiter beschrieb den Angriff und die anschließende Abschaltung.

Kamras erklärte, der Schulbezirk habe sein Netzwerk vorsorglich und zur Unterstützung der Behebungsmaßnahmen vorübergehend getrennt. Infolgedessen verloren die Schulen den Zugriff auf mehrere Dienste, die normalerweise den Unterricht und die Verwaltung unterstützen.

Cyberangriff auf die Schulen in Richmond beeinträchtigt Unterrichtswerkzeuge

Die gemeldeten Störungen betrafen WLAN, Schulkameras, PowerSchool und die Chromebooks der Schüler. Auch Telefon- und E-Mail-Dienste waren eingeschränkt.

Lehrkräfte konnten Berichten zufolge nicht auf Anwesenheitslisten zugreifen, Kopien anfertigen, Passierscheine ausstellen oder interaktive Tafeln verwenden. Daher mussten die Mitarbeiter den Unterricht und alltägliche Abläufe anpassen.

Dass PowerSchool zu den nicht verfügbaren Diensten gehörte, bedeutet nicht, dass die Angreifer beim Softwareanbieter selbst eingedrungen sind. Bei diesem Vorfall betrifft die gemeldete Störung den Zugriff des Schulbezirks auf die Plattform.

Ebenso entspricht die Zahl der im Schulbezirk eingeschriebenen Schüler nicht einer bestätigten Anzahl von Opfern eines Datendiebstahls.

Schulen bleiben trotz Technikausfalls geöffnet

Trotz der weitreichenden Störungen setzte Richmond Public Schools den Unterricht fort. Die Verantwortlichen teilten den Familien außerdem mit, dass die Schulstandorte für den Rest der Woche geöffnet bleiben würden.

Die Lehrkräfte passten ihren Unterricht an eine Lernumgebung ohne digitale Technik an, während technische Teams an der Wiederherstellung arbeiteten.

Kamras erklärte, dass der Vorfall die Sicherheit von Schülern und Mitarbeitern nicht beeinträchtige. Allerdings verursachte der Ausfall von Unterrichtssystemen und Kommunikationswerkzeugen praktische Schwierigkeiten für die gesamte Schulgemeinschaft.

Der Schulbezirk nannte die Unterstützung von Schülern und Mitarbeitern, die Aufklärung des Angriffs und die sichere Wiederherstellung der Dienste als seine unmittelbaren Prioritäten.

Behauptungen über Datendiebstahl bleiben unbestätigt

Bis Mittwochabend hatten die Behörden nicht bestätigt, dass die Angreifer Informationen gestohlen hatten. Die Drohungen auf den Laptops der Mitarbeiter bleiben daher Behauptungen, die derzeit untersucht werden.

Mehrere Fragen sind weiterhin ungeklärt, darunter, wie die Angreifer ursprünglich in das Netzwerk eindrangen, auf welche Systeme sie zugriffen und ob sie sensible Datensätze kopierten.

Aus den verfügbaren Informationen ging außerdem kein bestätigter Zeitplan für die Wiederherstellung hervor. Unterdessen untersuchten die Ermittler weiterhin das Ausmaß der Schäden und planten die Wiederherstellung.

Separater Angriff in Idaho verdeutlicht Störungen im Schulbetrieb

Dem Vorfall in Richmond war Anfang derselben Woche ein weiterer Cyberangriff auf Schulen in Idaho vorausgegangen.

Der Jerome School District blieb nach einem Angriff vom 17. Oktober zwei Tage lang geschlossen. Berichten zufolge waren Überwachungskameras, elektronische Türschlösser sowie Heizungs-, Lüftungs- und Klimaanlagen betroffen.

Die vorliegenden Informationen belegen jedoch keinen Zusammenhang zwischen den beiden Angriffen.

Richmond hielt seine Schulen geöffnet, doch der Ausfall beeinträchtigte dennoch den Unterricht und die Verwaltung im gesamten Schulbezirk. Die Untersuchung wird klären, ob der Vorfall auch einen Datendiebstahl umfasste.