Nach Hinweis

HPI schließt Datenschutzlücke in Schul-Cloud

Autor: 
dpa
Lesezeit 3 Minuten
Jetzt Artikel teilen:
18. Mai 2020
Das Wort "Cybersecurity" steht auf einem Plakat im Hasso-Plattner-Institut (HPI). Foto: Ralf Hirschberger/dpa-Zentralbild/dpa

Das Wort "Cybersecurity" steht auf einem Plakat im Hasso-Plattner-Institut (HPI). Foto: Ralf Hirschberger/dpa-Zentralbild/dpa ©Foto: dpa

Die Schul-Cloud des Hasso Plattner-Instituts wird in etlichen Schulen genutzt. Sie steht für sicheren Datenaustausch. Doch ein Hacker konnte sich illegal einen Zugang erschleichen.

Berlin - Das Hasso-Plattner-Institut hat eine Datenschutzlücke in der HPI Schul-Cloud geschlossen.

"Wir wurden vom Saarländischen Datenschutzbeauftragten auf eine potenzielle Lücke hingewiesen, über die es Hackern offenbar möglich war, sich illegal einen Account in der HPI Schul-Cloud anzulegen", sagte Instituts-Direktor Prof. Christoph Meinel der Deutschen Presse-Agentur.

Das HPI habe diese Missbrauchsmöglichkeit sofort behoben und die Lücke geschlossen. "Die HPI Schul-Cloud ist weiter sicher nutzbar und ihre Funktionalität und Sicherheit wird weiter ausgebaut."

Nach Angaben des Instituts konnten sich Unberechtigte über einen allgemeinen Einladungs-Link als vermeintliche Schulangehörige bei dem System anmelden und dabei Vor- und Nachnamen von Anwendern einsehen. Der verdächtige Nutzer habe in dem Schul-System eine Gruppe erstellt und versucht, Schülerinnen und Schüler sowie Lehrkräfte in dieses Team einzuladen. "Nach allem was wir wissen, sind lediglich Vor- und Nachnamen von Lehrkräften und Schülern einer teilnehmenden Schule im Saarland illegal abgegriffen worden, aber es sind keine Daten missbraucht worden", sagte Meinel.

- Anzeige -

Im Rahmen der weiteren Analyse identifizierte das HPI insgesamt 13 Schulen, bei denen vermutlich unberechtigte Registrierungen stattgefunden haben. "Sieben Schulen befinden sich in der Instanz der HPI Schul-Cloud, sechs in der Brandenburger Schul-Cloud. Davon war bei sieben Schulen die Option aktiviert, dass Schüler Teams erstellen können." Vier der 13 Schulen seien Testschulen von Projektpartnern ohne Schülerdaten gewesen.

Im Rahmen des Vorfalls wurde das HPI such auf eine kleinere Datenschutzlücke in seinem Ticketsystem hingewiesen, in dem Fehlermeldungen oder Verbesserungsvorschläge von Nutzern erfasst wurden. "Das Ticketsystem der HPI Schul-Cloud war so konfiguriert, dass die Einträge in einem bestimmten Bereich von jedem eingesehen werden konnten. Das ist bei Open-Source-Projekten durchaus üblich, um eine maximale Transparenz in der Entwicklung zu gewährleisten." Da das Ticketsystem aber schon vor dem Hinweis geschlossen worden sei, habe man an dieser Stelle keine weiteren Maßnahmen ergriffen.

Die HPI Schul-Cloud wird vom Bundesbildungsministerium finanziell gefördert und derzeit vor allem in Brandenburg, Thüringen und Niedersachsen sowie in etlichen deutschen Schulen im Ausland eingesetzt. Ende März kündigte das Ministerium an, den Zugang zu dem System bundesweit zu öffnen. Das System wird wiederum von kommerziellen Anbietern von Lern-Plattformen als wettbewerbsverzerrend und unzulässiger staatlicher Eingriff kritisiert.

Meinel betonte, der Schutz der Daten von Schülerinnen und Schülern, die bei der Nutzung von digitalen Lernsystemen notwendig anfallen, sei eines der wesentlichen Entwicklungsziele im Projekt der HPI Schul-Cloud.

Das könnte Sie auch interessieren

- Anzeige -
  • Mehr als 50 Attraktionen erwartet die Besucher bei Funny World in Kappel-Grafenhausen.
    vor 10 Minuten
    KInderspielparadies in Kappel-Grafenhausen öffnet ab Freitag, 29. Mai, wieder / Tickets vorab reservieren
    Das In- & Outdoor Spieleparadies in Kappel-Grafenhausen öffnet ab Freitag, 29. Mai, wieder seine Tore für seine großen und kleinen Besucher. Ein besonderes Highlight zur Wiedereröffnung ist die neue Attraktion „mexikanischer Adler Flug“. 
  • Eine reduzierte Formensprache, robuste Materialien und eine seriöse Optik zeichnen Möbel von Musterring aus.
    25.05.2020
    Möbel RiVo in Achern: Wohnwelt auf 8000 Quadratmetern
    Bei der Einrichtung zählt einzig und allein der persönliche Geschmack. Und Geschmack ist bekanntlich vielseitig. Gerade deshalb bietet das Einrichtungshaus Möbel RiVo in Achern-Fautenbach eine riesige Auswahl an Markenkollektionen von Top-Designern und -Herstellern wie Musterring.
  • Schöne Outdoor-Möbel bringen Farbe in den Garten.
    18.05.2020
    Mit Bühler Einrichtungen "Freiräume" nach Wunsch gestalten
    Kaum blitzt im Frühling die Sonne noch etwas schüchtern durch die Wolken, freuen sich Garten- und Terrassenbesitzer darauf, schon bald wieder ihr Outdoor-Wohnzimmer nutzen zu können. Für Ihre grüne Oase sind Sie noch auf der Suche nach schicken und eventuell nicht ganz alltäglichen Hinguckern? Dann...
  • Schulabschluss in der Tasche - und was nun? IHK und Wirtschaftsjunioren Ortenau helfen bei der Orientierung.
    14.05.2020
    Mit IHK und Wirtschaftsjunioren: Die Zukunft beginnt jetzt!
    Ausbildung? Weiterführende Schule? Ein Studium - oder vielleicht eine tolle Kombi zwischen Theorie und Praxis? Die letzten Schulwochen sind angebrochen und du hast noch keinen blassen Schimmer, wie es weitergehen soll? Dann probier’ doch einfach aus, was dir Spaß macht! Mit der Beratung der...