Datenpannen bei PowerSchool – Wie man sie verhindern kann

December 8, 2025 By Nancy William Keine Kommentare 6 Мinuten

Was war der PowerSchool-Datendiebstahl? Wie kam es dazu und welche Folgen hatte der Verlust sensibler Daten? Dieser Artikel behandelt alle wichtigen Aspekte des Vorfalls und zeigt, wie sich ähnliche Vorfälle in Zukunft verhindern lassen. 

TRINKGELD - Schulen, Institute und sogar Privathaushalte müssen sich stets der unzähligen Möglichkeiten von Cyberangriffen bewusst sein. Neben Aufklärung ist die Vermittlung des Gebrauchs von Sicherheitssoftware unerlässlich. Zu den besten Sicherheitsmaßnahmen gehört die Verwendung von … bestes VPNEs hilft dabei, große Mengen sensibler Daten zu schützen, indem es Ihre Verbindung sichert, Datenlecks verhindert und vieles mehr.. 

Über den PowerSchool-Datendiebstahl, der Grund- und weiterführende Schulen betrifft

Bevor wir zum Angriff kommen, hier einige Informationen zu den Betroffenen. PowerSchool ist ein führender Anbieter von Bildungstechnologie-Lösungen, die speziell für Schulen und Schulbezirke der Primar- und Sekundarstufe entwickelt wurden. Das Hauptangebot für die über 16,000 Kunden ist ein umfassendes Schülerinformationssystem (SIS), das als zentrale Plattform für akademische Daten dient. 

Über diese Plattform können Lehrer, Schüler und Eltern sicher und in Echtzeit über Webbrowser oder mobile Anwendungen auf Informationen zu Noten, Anwesenheitslisten und Stundenplänen zugreifen. 

Über diese Kernfunktionalität des SIS hinaus bietet PowerSchool eine umfangreiche Suite zusätzlicher Softwaretools, die Bildungseinrichtungen bei der Verwaltung verschiedener Abläufe unterstützen, darunter Finanzplanung, Datenanalyse, personalisierte Lernpfade und Systeme zur Verfolgung des Schülerverhaltens.

Stellen Sie sich nun vor, PowerSchool verwaltet einen großen Teil der Daten von Bildungseinrichtungen, und dieses System wird kompromittiert.

Der PowerSchool-Datenschutzvorfall

Ein Cybersicherheitsvorfall bei PowerSchool, dem führenden Anbieter von Schülerinformationssystemen für US-Schulen, hat möglicherweise die persönlichen Daten von Millionen von Schülern und Lehrkräften gefährdet. Das EdTech-Unternehmen, dessen Plattformen 50 Millionen Schüler über 16,000 institutionelle Kunden bedienen, begann diese Woche, die betroffenen Schulen über die Sicherheitslücke vom 28. Dezember 2024 zu informieren.

Dieser Vorfall stellt ein weiteres bedeutendes Cybersicherheitsereignis dar, das auf K-12-Bildungseinrichtungen abzielt, die aufgrund ihrer oft anfälligen technologischen Infrastruktur immer wieder Opfer digitaler Angriffe werden. 

Laut Dokumenten, die einem Schulbezirk in Georgia zugespielt und anschließend veröffentlicht wurden, verschafften sich Unbefugte Zugriff auf Kundendaten im Schülerinformationssystem von PowerSchool. Diese Systeme enthalten in der Regel umfassende Datensätze, darunter demografische Daten der Schüler, akademische Leistungen, Anwesenheitshistorie und Beschäftigungsdaten der Mitarbeiter, einschließlich Informationen zu Zertifizierungen und Vergütung.

In ihrer offiziellen Mitteilung versicherte PowerSchool den Empfängern, dass die Strafverfolgungsbehörden eingeschaltet wurden und dass die Ermittler keine Hinweise auf Schadsoftware oder fortgesetzten unbefugten Zugriff gefunden haben.

Das Unternehmen zeigte sich zuversichtlich, dass die kompromittierten Informationen nicht öffentlich verbreitet würden. In ihrer Stellungnahme erklärten sie: „Wir gehen diese Situation methodisch und vollständig an., und werden auch weiterhin die betroffenen Institutionen während dieses gesamten Prozesses unterstützen."

Vertreter von PowerSchool waren für eine sofortige Stellungnahme zu dem Datenleck nicht erreichbar.

Wie kam es zum PowerSchool-Datenleck?

Hier einige Hinweise darauf, wie der Angriff vonstatten ging: 

Gestohlene Anmeldeinformationen

Der Sicherheitsvorfall begann, als Hacker Daten stahlen und nutzten. login Zugangsdaten für das PowerSource-Kundensupportportal von PowerSchool wurden missbraucht. Die genaue Vorgehensweise, mit der diese Zugangsdaten erlangt wurden, wird noch untersucht. Der Diebstahl solcher Zugangsdaten ist jedoch eine gängige Taktik bei Cyberangriffen. Zu den möglichen Methoden, um Zugangsdaten zu stehlen, gehören unter anderem Phishing-Kampagnen und Social-Engineering-Angriffe.

Breaking Access

Das kompromittierte Kundensupportportal von PowerSource enthielt ein Wartungstool, das vom Entwicklerteam von PowerSchool genutzt wurde, um auf die SIS-Instanzen (Student Information System) der Kunden zuzugreifen und technischen Support sowie Leistungsprobleme zu beheben. Laut der Untersuchung von CrowdStrike führte der Angreifer zwischen dem 19. und 28. Dezember 2024 gezielt „Wartungs-Fernwartungsoperationen“ innerhalb von PowerSource durch. Dadurch ermöglichte er sich den Zugriff auf die SIS-Umgebungen einzelner Kundenorganisationen.

Datenexfiltration

Nachdem die Hacker in das System eingedrungen waren, erlangten sie Zugriff auf das Kundensupport-Tool zur Datenexportverwaltung. Mithilfe dieses Tools extrahierten sie sämtliche Informationen über Schüler und Lehrer im PowerSchool SIS-System.   

Wann fand der Datendiebstahl bei PowerSchool statt?

 Ende Dezember 2024 wurde PowerSchool Opfer eines schwerwiegenden Datenlecks. Das Unternehmen entdeckte den Vorfall am 28. Dezember, nachdem es direkt von den Angreifern kontaktiert worden war. Untersuchungen ergaben, dass Unbefugte mehrere Tage lang Zugriff auf Schüler- und Mitarbeiterdaten hatten. Der Vorfall ereignete sich etwa zwischen dem 19. und 28. Dezember und beinhaltete die Ausnutzung eines Kundensupportsystems namens PowerSource zum Diebstahl personenbezogener Daten.

Welche Art von Daten wurde kompromittiert?

Am 20. Mai 2025 wurden Gerichtsdokumente veröffentlicht. Darin wurde festgestellt, dass der Datendiebstahl bei PowerSchool die persönlichen Daten von über 62 Millionen Menschen betraf. Zu den gestohlenen Daten von Schülern, Lehrkräften und Eltern gehörten: 

• Medizinische Information 
• Namen
• Telefonnummern 
• Geburtstagsdaten 
• Wohnadressen 
• E-mailadressen
• Zeugnisse 
• Sozialversicherungsnummern
• Zahlungskarteninformationen 

Was sollten Schulen tun, um Cyberangriffe zu verhindern?

Angesichts von Vorfällen wie dem PowerSchool-Datendiebstahl müssen Schulen verschiedene Vorsichtsmaßnahmen ergreifen. Dies ist besonders wichtig, um sensible Daten von Schule, Schülern, Lehrkräften und Eltern zu sichern und zu schützen. Hier sind die besten Sicherheitsvorkehrungen: 

• Erfordert starke loginsStellen Sie sicher, dass alle Benutzer komplexe Passwörter verwenden und die Zwei-Faktor-Authentifizierung aktivieren. Dies ist für zusätzliche Sicherheit erforderlich, insbesondere bei Systemen mit sensiblen Daten.
• Sichern Sie Ihre NetzwerkeSchützen Sie Ihre Internetverbindung mit einer Firewall. Sie benötigen eine starke Verschlüsselung und sollten ein separates Gast-WLAN einrichten, um Ihr Hauptsystem zu sichern.
• GeräteschutzAktualisieren Sie regelmäßig die Software auf allen Computern, Tablets und anderen Geräten. Installieren und pflegen Sie einen zuverlässigen Virenschutz auf jedem Gerät.
• Sichern Sie Ihre DatenVerschlüsseln Sie alle sensiblen Informationen. Sie sollten diese außerdem regelmäßig automatisch an einem sicheren, externen Speicherort sichern.
• Schaffen Sie eine Kultur des Bewusstseins: Wir führen fortlaufende Schulungen für alle durch, um ihnen zu helfen, raffinierte Phishing-E-Mails und andere gängige Online-Tricks zu erkennen.
• Üben Sie mit realistischen Tests: Versenden Sie sichere, simulierte Phishing-E-Mails, damit Mitarbeiter und Studenten gefahrlos lernen können, wie man echte Phishing-Angriffe erkennt und meldet.
• Vermitteln Sie die digitalen Grundlagen: Stellen Sie sicher, dass jeder die Grundlagen kennt, wie zum Beispiel, wie man ein sicheres Passwort erstellt, verdächtige Links und Downloads meidet und sicher im Internet surft.
• Halten Sie einen Spielplan bereit.Erstellen Sie einen klaren Leitfaden, der genau erklärt, was im Falle eines Cyberangriffs zu tun ist, und der Vorbereitung, Reaktion und Wiederherstellung abdeckt.
• Stelle dein Verteidigungsteam zusammen: Benennung einer bestimmten Gruppe von IT-Mitarbeitern, die geschult sind und bereit, bei Sicherheitsvorfällen sofort Maßnahmen zu ergreifen.
• Überprüfen Sie regelmäßig die Sicherheitslücken.Warten Sie nicht, bis ein Problem Sie findet. Planen Sie regelmäßige Sicherheitsüberprüfungen und simulierte Angriffe ein, um Schwachstellen in Ihren Systemen proaktiv zu erkennen und zu beheben.

Häufig gestellte Fragen

Schlussfolgern

Das war's. Sie wissen nun alles über die Cyberangriffe auf PowerSchool-Daten und wie viele Schulen betroffen waren. Wir haben die Art der kompromittierten Daten sowie Lösungen zur Prävention von Cyberangriffen erläutert. Darüber hinaus sollten Bildungseinrichtungen VPNs und Antivirensoftware zur Sicherung ihrer Verbindungen nutzen.  

Newsletter abonnieren

Erhalten Sie die trendigen Posts der Woche und die neuesten Ankündigungen von FastestVPN über unseren E-Mail-Newsletter.

E-Mail Adresse