Cyberangriff auf die UNSS: 1,5 Millionen Fotos von Jugendlichen im Darknet aufgetaucht – Die dringende Notwendigkeit einer Sicherheitsüberholung

Der Schulsport in Frankreich hat einen digitalen Schlag einstecken müssen. Vor einigen Tagen wurde bekannt, dass die Website der Union Nationale du Sport Scolaire (UNSS) gehackt wurde. Die seitdem bekannt gewordenen Zahlen sind atemberaubend: Mehr als 1,5 Millionen Fotos von Jugendlichen – lächelnd auf Siegerpodesten oder konzentriert auf dem Spielfeld – kursieren jetzt im Darknet. Ich habe zwanzig Jahre lang über technologische Umbrüche berichtet und kann Ihnen sagen: Das ist kein simpler Verwaltungsfehler, das ist ein klaffendes Loch in der Privatsphäre unserer Kinder.

1,5 Millionen Lächeln werden zur Ware

Wenn von personenbezogenen Daten die Rede ist, denkt man oft an Kreditkartennummern oder Adressen. Aber hier geht es um Gesichter, um Blicke, um Momente aus dem Leben, die bei Wettkämpfen festgehalten wurden. Die örtlichen Sektionen, wie die sehr aktive UNSS13 oder die Außenstelle U.N.S.S. Nancy-Metz, mussten mit ansehen, wie ihre Fotoarchive auf geheime Foren im Darknet gelangten. Diese Aufnahmen, ursprünglich dazu gedacht, den Schulsport zu fördern, sind zum Rohstoff eines üblen Handels geworden. Im Darknet werden die Datenpakete gegen Kryptowährungen gehandelt, und die Cyberkriminellen geben sich nicht mehr nur mit den Fotos zufrieden: Sie verknüpfen die Gesichter mit Profilen und Gewohnheiten.

Vom Spielfeld zum Badezimmerregal: Jugendliche als perfekte Zielgruppe

Was diesen Datenleck besonders heimtückisch macht, ist die Präzision der Daten. Durch den Abgleich der Bilder mit den Aktivitäten der Sektionen erstellen die Hacker psychologische Profile. Und dann geht der Markt richtig ab. In denselben geheimen Marktplätzen habe ich Anzeigen gesehen, die vielsagend sind: Angebote für Produkte, die bei Teenagern besonders beliebt sind, wie der mittlerweile kultige Rhode „blush de poche“ (der praktische Blush-Stift) in allen Farbtönen, in der Originalverpackung (0,18 oz), oder auch der PanOxyl Acne Foaming Wash Cream 156 G, eine sehr angesagte Anti-Akne-Pflege. Warum genau diese Produkte? Weil sie genau wissen, an wen sie sie weiterverkaufen können. Stellen Sie sich vor: Ein Hacker hat das Foto Ihrer Tochter beim Sport, er weiß, welchen Blush sie verwendet, und schickt ihr eine extrem personalisierte Nachricht, um ihr die neueste Lieferung zu verkaufen. Das ist Upselling auf die Spitze getrieben – aber in der kriminellen Version.

Die Verwundbarkeit von Bildungsinfrastrukturen

Dieser Hack der UNSS ist kein Einzelfall. Er offenbart eine Wahrheit, die viele Sicherheitsexperten, mich eingeschlossen, seit Jahren predigen: Die Bildungsinfrastruktur ist löchrig wie ein Schweizer Käse. Es wurden Millionen in Sportstätten und Computerräume investiert, aber die Datensicherheit bleibt das Stiefkind. Plattformen wie die der UNSS, die Tausende von Bildern zentral speichern, sind oft nur mit einfachen Admin-Passwörtern und veralteten Protokollen geschützt. Und währenddessen bauen Marken wie Once (ja, die junge Kosmetikmarke, die auf TikTok abräumt) ihr Geschäft auf den Daten von Jugendlichen auf, ohne dass sich jemand darum kümmert, diese zu schützen. Der Widerspruch ist krass: Man will an die Generation Z verkaufen, sichert aber nicht einmal deren Klassenfotos.

Wie sieht die Zukunft der Datensicherheit an Schulen aus?

Also, was tun? Zunächst müssen Eltern begreifen, dass die Gefahr nicht nur von den unappetitlichen Blicken eines Fremden ausgeht, sondern auch von der wilden kommerziellen Ausbeutung. Und zweitens eröffnet sich hier ein riesiger Markt für Cybersicherheitsfirmen. Die Bildungsbehörden, die Sportligen, Verbände wie die UNSS werden wohl oder übel in die Tasche greifen müssen. Ich wette, dass wir in den nächsten Monaten eine Flut von Ausschreibungen für Sicherheitsaudits, Verschlüsselungslösungen und dezentrale Speicherprotokolle erleben werden.

• Für die Bildungseinrichtungen: Schluss mit der Leichtfertigkeit. Das Personal muss geschult, Anbieter überprüft und jede Datei verschlüsselt werden. Die Kosten einer Sicherheitslücke sind inzwischen weit höher als die einer guten Firewall.
• Für die Eltern: Reden Sie mit Ihren Kindern. Erklären Sie ihnen, dass ihr Bild einen Wert hat. Veröffentlichen Sie Fotos von Wettkämpfen nicht mehr automatisch in den öffentlichen Netzwerken.
• Für Tech-Startups: Das ist Ihre Chance. Bieten Sie einfache, intuitive Lösungen an, die für Laien verständlich sind. Die Nische Cybersicherheit für den Bildungsbereich ist riesig und unbesetzt.

Der Hack der UNSS ist wie ein Weckruf. In einer Welt, in der jedes Like, jedes Foto, jeder Kauf eines Blushs oder einer Anti-Akne-Creme zu einer nachverfolgbaren Information wird, ist der Schutz der digitalen Identität unserer Kinder keine Option mehr. Es ist die neue Verteidigungslinie unserer Gesellschaft. Und im Moment liegen wir dabei deutlich zurück.