HopHop-App-Datenleck in Québec legt sensible Schulinformationen offen

Das HopHop-App-Datenleck in Québec hat erhebliche Datenschutzbedenken ausgelöst, nachdem Forscher ungesicherte Schuldaten auf einem öffentlich zugänglichen Server entdeckt hatten. Der Vorfall betraf Tausende von Eltern, Schülern und Schulverwaltern in ganz Québec.

HopHop ist eine mobile App, die von Schulen verwendet wird, um Schülerabholungen zu koordinieren und die Sicherheit auf dem Schulgelände zu verbessern. Die Plattform ermöglicht es Eltern, die Schule bei ihrer Ankunft zu benachrichtigen, um einen sicheren Ablauf der Abholung zu gewährleisten. Eine falsch konfigurierte Cloud-Server-Instanz machte jedoch sensible Benutzerdaten ohne Authentifizierung öffentlich zugänglich.

Welche Informationen offengelegt wurden

Forscher fanden persönliche Informationen, die Eltern, Schülern und Schulpersonal gehörten. Die offengelegten Daten umfassten Namen, E-Mail-Adressen, Telefonnummern, Schüler-IDs und genaue Zeitstempel von Abholvorgängen. Einige Dateien enthielten außerdem detaillierte Standortdaten und interne Kommunikationsprotokolle.

Die Datenbank enthielt Tausende von Einträgen und zeigte Muster, die es potenziell ermöglicht hätten, zu verfolgen, wann bestimmte Kinder abgeholt wurden oder unbeaufsichtigt blieben. Obwohl es keine bestätigten Hinweise auf einen Missbrauch gibt, bleibt das Risiko einer Ausnutzung hoch.

Reaktion des Unternehmens

HopHop hat die Datenbank inzwischen gesichert und eine interne Untersuchung eingeleitet. Das Unternehmen behauptet, nach der Benachrichtigung durch Cybersicherheitsforscher umgehend gehandelt zu haben. Datenschützer argumentieren jedoch, dass strengere Sicherheitsprüfungen und Compliance-Maßnahmen bereits vor dem Vorfall hätten implementiert werden müssen.

Die Regierung von Québec und lokale Bildungsbehörden prüfen nun den Fall, um festzustellen, ob der Vorfall gegen regionale Datenschutzgesetze verstößt. Der Umgang der App mit den Daten von Kindern steht nun besonders im Fokus – insbesondere angesichts der zunehmenden Zahl von Angriffen auf Bildungsplattformen.

Fazit

Das HopHop-App-Datenleck in Québec verdeutlicht die wachsenden Risiken der Online-Speicherung sensibler Schülerdaten. Bildungs-Apps müssen stärkere Sicherheitsmaßnahmen einführen, regelmäßige Audits durchführen und strenge Datenschutzstandards einhalten, um ähnliche Vorfälle in Zukunft zu verhindern.