Sie wird von Schulen über eine offizielle Plattform des Bildungsministeriums genutzt – und ist nun Ziel eines Cyberangriffs geworden. Bei der Lern-App fintogo haben Hacker einen Server des Anbieters attackiert. Persönliche Daten von Schülern und Lehrern könnten betroffen sein. Alle Benutzerkonten werden neu angelegt.

Was passiert ist

Laut Bildungsministerium kam es zu einem Hackerangriff auf einen Server des Anbieters der Lern-App fintogo, wie “Heute” berichtet. Die App können Schulen über den “Marktplatz LernApps” des Ministeriums nutzen. Nach dem Angriff besteht die Möglichkeit, dass personenbezogene Informationen von Schülern und Lehrkräften in fremde Hände gelangt sind. Wie viele Nutzer betroffen sind, welche Daten genau abgeflossen sein könnten und wann der Angriff stattfand, geht aus dem Bericht nicht hervor.

Behörden eingeschaltet

Das Ministerium hat betroffene Schüler, Eltern und Lehrkräfte über den Vorfall informiert und nach eigenen Angaben die notwendigen rechtlichen Schritte eingeleitet. Die Datenschutzbehörde wurde verständigt, vorsorglich erfolgte auch eine freiwillige Meldung an das Bundesamt für Cybersicherheit. Der Betreiber der App untersucht den Angriff und hat Maßnahmen ergriffen, um die Folgen zu bewältigen.

Neue Zugangsdaten für alle

Für die Nutzer besteht laut Ministerium derzeit kein unmittelbarer Handlungsbedarf innerhalb der App. Der Anbieter wird aber alle Benutzerkonten des laufenden Schuljahres löschen und neu anlegen, die Betroffenen erhalten neue Zugangsdaten. Eine Empfehlung gibt es trotzdem: Wer das von der App bereitgestellte Startpasswort auch bei anderen Diensten verwendet hat, sollte es dort vorsorglich ändern. Grundsätzlich gilt, dass ein Passwort nie für mehrere Konten genutzt werden sollte.

Die Frage nach der Prüfung

Brisant ist der Fall auch, weil das Bildungsministerium den “Marktplatz LernApps” gerade ausbauen will. Ab dem Sommersemester sollen dort laut der neuen KI-Strategie von Minister Christoph Wiederkehr (NEOS) auch geprüfte KI-Anwendungen für den Unterricht angeboten werden. Welche Sicherheitsanforderungen Anbieter erfüllen müssen, um auf dem Marktplatz gelistet zu werden, und ob diese nach dem Vorfall überprüft werden, ist bisher nicht bekannt. Gerade bei Daten von Kindern gelten im Datenschutz besonders strenge Maßstäbe.