Okt. 31, 7:01 PM
Digitale Naivität im Waadtland: 40.000 Schuldaten offengelegt
Ein Cyberangriff auf ein Bildungsunterstützungssystem offenbart den fragilen Zustand der IT-Sicherheit im Schweizer öffentlichen Sektor.
Von Sandy van Dongen
Der Schweizer öffentliche Sektor genießt einen Ruf für Ordnung und Wohlstand, doch seine administrativen digitalen Schutzmaßnahmen erzählen oft eine fragilere Geschichte. Der Kanton Waadt ist zum neuesten Beispiel für diese Anfälligkeit geworden, nachdem es zu einem unautorisierten Eindringen in eine IT-Unterstützungsplattform für den Bildungsbereich kam.
Am Montag entdeckt, kompromittierte die Sicherheitslücke persönliche Daten von etwa 41.500 Personen. Der gestohlene Datensatz umfasst die Namen und E-Mail-Adressen von 3.500 Lehrern und 38.000 Schülern sowie den Text ihrer Supportanfragen. Kantonale Beamte trennten die Plattform vom Internet und versicherten der Öffentlichkeit, dass Passwörter nicht auf dem kompromittierten System gespeichert waren, wodurch Noten und akademische Dateien sicher blieben.
Bis Ende der Woche nahm die öffentliche Reaktion eine bekannte Wendung. Der Kanton gab Warnungen heraus, in denen Personal und Schüler aufgefordert wurden, auf Phishing-Versuche zu achten, ungewöhnliche Nachrichten zu melden und ihre Passwörter zu schützen. Bundesbehörden für Cybersicherheit und Datenschutzbeauftragte wurden formell benachrichtigt, und lokale Beamte versprachen, eine Strafanzeige zu erstatten.
Die Einreichung von Strafanzeigen gegen unbekannte Cyberkriminelle ist Standardprozedere, funktioniert aber eher als administrative Haltung denn als wirksames Heilmittel. Teenagern zu sagen, sie sollen eingehende E-Mails noch einmal überprüfen, nachdem ihre Kontaktdaten bereits durchgesickert sind, spiegelt eine reaktive Haltung wider, die für moderne Sicherheitsrisiken ungeeignet erscheint.
Für einen Staat, der sich auf erstklassige Bildung und gut finanzierte Institutionen stolz ist, offenbaren solche Verstöße eine anhaltende Naivität. Der Schutz der öffentlichen Infrastruktur erfordert mehr als das Trennen von Netzwerkkabeln nach einem Eindringen und das Aussprechen von Warnungen an die Opfer.
Verfasst von Sandy van Dongen sandy.vandongen@alpineweekly.com
