UNSS-Hack: 1,5 Millionen Fotos von Jugendlichen im Darknet aufgetaucht – dringender Handlungsbedarf für mehr Sicherheit

Der Schulsport in Frankreich hat einen digitalen Schlag einstecken müssen. Vor einigen Tagen wurde bekannt, dass die Website der Union Nationale du Sport Scolaire (UNSS) gehackt wurde. Die seither bekannt gewordenen Zahlen sind atemberaubend: Über 1,5 Millionen Fotos von Jugendlichen – lächelnd auf Podesten oder konzentriert auf dem Spielfeld – kursieren nun im Darknet. Ich habe zwanzig Jahre lang über technologische Umwälzungen berichtet, und ich kann Ihnen sagen: Das ist kein simpler Verwaltungsfehler, das ist ein klaffendes Leck in der Privatsphäre unserer Kinder.

1,5 Millionen Lächeln werden zur Ware

Wenn von personenbezogenen Daten die Rede ist, denkt man oft an Kreditkartennummern oder Adressen. Aber hier geht es um Gesichter, Blicke, Momente aus dem Leben, die bei Wettkämpfen festgehalten wurden. Die lokalen Sektionen, wie die sehr aktive UNSS13 oder die U.N.S.S. Nancy-Metz, mussten mit ansehen, wie ihre Fotoarchive auf illegale Foren gelangten. Diese Aufnahmen, ursprünglich dazu gedacht, den Schulsport zu würdigen, sind zum Rohstoff eines üblen Handels geworden. Im Darknet werden die Pakete gegen Kryptowährungen gehandelt, und die Cyberkriminellen geben sich nicht mehr nur mit den Fotos zufrieden: Sie verknüpfen die Gesichter mit Profilen, mit Gewohnheiten.

Vom Spielfeld zum Schminktisch: Jugendliche als perfekte Zielscheibe

Was diesen Datenleck besonders tückisch macht, ist die Genauigkeit der Informationen. Durch den Abgleich der Bilder mit den Aktivitäten der Sektionen erstellen die Hacker psychologische Profile. Und dann geht die Post ab auf dem Markt. Auf denselben illegalen Marktplätzen sind mir Anzeigen aufgefallen, die deutlich die Richtung zeigen: Pakete mit Produkten, die bei Teenagern beliebt sind, wie der mittlerweile kultige Rhode Pocket Blush in allen Farbtönen, in der Originalverpackung (4,8 g), oder auch der PanOxyl Acne Foaming Wash 156 g, eine sehr angesagte Anti-Akne-Pflege. Warum gerade diese Produkte? Weil die Hacker genau wissen, wem sie sie wieder verkaufen können. Stellen Sie sich vor: Ein Hacker hat das Foto Ihrer Tochter beim Sport, weiss, dass sie genau diesen oder jenen Blush verwendet, und schickt ihr eine hyper-personalisierte Nachricht, um ihr die neueste Lieferung anzubieten. Das ist Cross-Selling bis zum Äußersten – nur in der kriminellen Version.

Die Verwundbarkeit der Bildungsinfrastruktur

Dieser Hack der UNSS ist kein Einzelfall. Er offenbart eine Wahrheit, die viele Sicherheitsexperten, mich eingeschlossen, seit Jahren predigen: Die Bildungsinfrastrukturen sind löchrig wie ein Sieb. Man hat Millionen in Sportanlagen und Computerräume investiert, aber die Datensicherheit bleibt das Stiefkind. Plattformen wie die der UNSS, die Tausende von Bildern zentral speichern, sind oft nur mit einfachen Admin-Passwörtern und veralteten Protokollen geschützt. Und währenddessen bauen Marken wie Once (ja, die junge Kosmetikmarke, die auf TikTok abräumt) ihr Geschäft auf den Daten von Jugendlichen auf, ohne dass sich jemand darum kümmert, diese zu schützen. Das Paradoxon ist eklatant: Man will an die Generation Z verkaufen, sichert aber nicht einmal deren Klassenfotos.

Wie sieht die Zukunft der Datensicherheit an Schulen aus?

Was also tun? Zunächst müssen sich die Eltern bewusst werden, dass die Gefahr nicht nur von den üblen Blicken eines Fremden ausgeht, sondern auch von der wilden kommerziellen Ausbeutung. Zum anderen eröffnet sich hier ein riesiger Markt für Cybersicherheitsfirmen. Die Akademien, Sportligen und Verbände wie die UNSS werden wohl tiefer in die Tasche greifen müssen. Ich wage die Prognose, dass wir in den nächsten Monaten eine Flut von Ausschreibungen für Sicherheitsaudits, Verschlüsselungslösungen und dezentrale Speicherprotokolle erleben werden.

• Für die Bildungseinrichtungen: Schluss mit der Leichtfertigkeit. Das Personal muss geschult, Anbieter überprüft und jede Datei verschlüsselt werden. Die Kosten einer Sicherheitslücke sind inzwischen weit höher als die einer guten Firewall.
• Für die Eltern: Reden Sie mit Ihren Kindern. Erklären Sie ihnen, dass ihr Bild einen Wert hat. Posten Sie Fotos von Wettkämpfen nicht mehr automatisch in den öffentlichen Netzwerken.
• Für Tech-Startups: Jetzt ist Eure Zeit. Bietet einfache, intuitive Lösungen an, die auch für Nicht-Spezialisten geeignet sind. Die Nische Cybersicherheit für den Bildungsbereich ist mehr als offen.

Der Hack der UNSS ist wie ein Weckruf. In einer Welt, in der jedes Like, jedes Foto, jeder Kauf von Blush oder Anti-Akne-Creme zu einer nachverfolgbaren Information wird, ist der Schutz der digitalen Identität unserer Kinder keine Option mehr. Es ist die neue Verteidigungslinie unserer Gesellschaft. Und momentan liegen wir dabei deutlich zurück.