Instructure hacker claims data theft from 8,800 schools, universities
Ein Hacker hat behauptet, Daten von über 280 Millionen Schülerinnen und Schülern sowie Mitarbeitern aus 8.809 Bildungsinstitutionen gestohlen zu haben, nachdem er bei der Erziehungstechnologie-Firma Instructure eingebrochen ist. Die betroffenen Einrichtungen umfassen Schulbezirke, Universitäten und Online-Lernplattformen. Benutzer sollten ihre Passwörter ändern und auf Updates von Instructure achten, um mögliche Sicherheitslücken zu schließen.
Ein Hacker behauptet, nach einem Einbruch bei Instructure Daten von mehr als 280 Millionen Schülerinnen, Schülern und Mitarbeitenden gestohlen zu haben. Betroffen sein sollen 8.809 Bildungseinrichtungen, darunter Schulbezirke, Universitäten und Online-Lernplattformen. Nutzer sollen Passwörter ändern und Updates von Instructure verfolgen.
Schulbezirke, Universitäten, Online-Lernplattformen sowie Schülerinnen, Schüler und Mitarbeitende, soweit im Artikel genannt.
Der behauptete Umfang betrifft eine sehr große Zahl von Bildungseinrichtungen und personenbezogenen Konten.
Realistisch wäre Missbrauch gestohlener Daten für Kontoübernahmen, Phishing oder Folgeangriffe gegen betroffene Bildungseinrichtungen.
Passwörter ändern, Instructure-Mitteilungen verfolgen und verdächtige Kontoaktivitäten überwachen.
- ▸Defensiver Check 1: Prüfen, ob betroffene Instructure-Konten zu Passwortänderungen oder Reset-Prozessen gezwungen wurden.
- ▸Defensiver Check 2: Anmeldeprotokolle auf ungewöhnliche Zugriffe nach dem behaupteten Vorfall überprüfen.
- ▸Defensiver Check 3: Nutzerwarnungen zu Phishing und verdächtigen Nachrichten im Zusammenhang mit Bildungsdaten ausgeben.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1190 Exploit Public-Facing Application | Low | Der Artikel nennt einen Einbruch bei der Erziehungstechnologie-Firma Instructure, aber keinen konkreten Zugriffsweg. |
- Ob der behauptete Datendiebstahl bestätigt wurde, ist nicht im Artikel angegeben.
- Art der gestohlenen Daten ist nicht im Artikel angegeben.
- Initialer Angriffsvektor ist nicht im Artikel angegeben.
- Konkrete Sicherheitslücke ist nicht im Artikel angegeben.