Hacker fordern Lösegeld von den Schulen. (Symbolbild) Foto: IMAGO/Shotshop

Hacker haben Karlsruher Schulen angegriffen und wollen Geld. Pro Schule fordern sie Lösegeld für die Freigabe verschlüsselter Daten - in Bitcoin. Wer hinter der Attacke steckt, ist unklar.

Insgesamt sieben Karlsruher Schulen sind Opfer einer Cyberattacke geworden. Die unbekannten Hacker wollen Lösegeld in Bitcoin erpressen. Wie die Stadt am Montag mitteilte, sei eine Schadsoftware eingeschleust und Dateien verschlüsselt worden.

Die Server der konkret betroffenen Einrichtungen sowie die von 70 weiteren Schulen der Stadt, die noch Opfer werden könnten, wurden daraufhin vorsorglich vom Netz genommen. „Die Hacker fordern 2,017303 Bitcoin je Schule ein. Bislang liegen den sieben nachweislich gehackten Schulen entsprechende Forderungen vor“, erläuterte ein Stadtsprecher weiter. Das wären nach aktuellem Währungskurs knapp 41 000 Euro pro Schule.

Eine Entwarnung

Lediglich für die berufsbildenden Schulen gebe es Entwarnung: Sie verwendeten andere Systeme, wie es hieß. Den Angaben zufolge waren die Hacker am vergangenen Wochenende in das Netz der Schulen eingedrungen. Verschlüsselt wurden bisherigen Erkenntnissen zufolge Systemdaten. Zur Verschlüsselung personenbezogener Daten lägen bislang keine Erkenntnisse vor.

Die Stadt habe Anzeige gegen unbekannt erstattet und auch den Landesdatenschutzbeauftragten informiert. Außerdem seien das Amt für Informationstechnologie und Digitalisierung eingeschaltet und externe Experten für Cybersicherheit zurate gezogen worden.

Überprüfung dauert mehrere Tage

Wer hinter dem Angriff steckt, ist unklar. Durch die Cyberattacke sei derzeit der Schulbetrieb sowie die Arbeit der dortigen Verwaltung eingeschränkt. Informationen dazu, dass auch der Unterricht selbst davon betroffen sei, liegen dem zuständigen Regierungspräsidium Karlsruhe nach Worten einer Sprecherin derzeit nicht vor.

„Die Server werden schrittweise überprüft und nach der Freigabe wieder ans Netz gehen“, sagte der Stadtsprecher. Der Zeitraum hierfür sei noch nicht abschätzbar. „Priorität hat die Sicherheit der Daten.“ Die Stadt Karlsruhe geht davon aus, dass die Überprüfung bei den heruntergefahrenen Servern mindestens mehrere Tage in Anspruch nehmen wird.

Die sieben vom Angriff direkt betroffenen Schulen sind die Adam-Remmele-Schule, die Hardtschule, die Schule am Turmberg, die Grundschule Wolfartsweier, das Markgrafen-Gymnasium, die Realschule Neureut sowie die Erich-Kästner-Schule.