Security · 7.9.2026
Nach einem Einbruch in das interne Berichtssystem Metabase der Online-Lernplattform Mathspace wurden sensible Daten von über einer Million Schülern, Lehrern und Eltern gestohlen.
Die Online-Mathematik-Lernplattform Mathspace wurde Opfer eines schwerwiegenden Sicherheitsvorfalls. Angreifer verschafften sich unbefugten Zugriff auf das interne Berichtssystem Metabase und entwendeten Datensätze von mehr als einer Million Nutzern. Betroffen sind sensible Informationen von Schülern, Lehrkräften und Eltern weltweit.
Der Vorfall zeigt erneut das hohe Risiko, das von Drittanbieter-Tools und Business-Intelligence-Systemen wie Metabase ausgeht, wenn diese nicht ausreichend abgesichert oder durch bekannte Schwachstellen gefährdet sind. Auch wenn Mathspace primär im angelsächsischen Raum verbreitet ist, nutzen auch Bildungseinrichtungen und anspruchsvolle Privatnutzer in der DACH-Region internationale E-Learning-Plattformen. Die gestohlenen Daten – darunter Namen, E-Mail-Adressen, Passworthashes für einen Teil der Nutzer und Schulzugehörigkeiten – eignen sich hervorragend für gezielte Phishing-Angriffe und Identitätsdiebstahl. Für IT-Verantwortliche verdeutlicht dieser Fall, dass die Absicherung von internen Analyse- und Reporting-Werkzeugen ebenso kritisch ist wie der Schutz der primären Kundendatenbanken.
Obwohl Mathspace angibt, dass Passwörter kryptografisch gehasht waren, sollten Nutzer der Plattform sowie IT-Verantwortliche umgehend folgende Sicherheitsmaßnahmen ergreifen:
Der Einbruch bei Mathspace mahnt zur Vorsicht beim Umgang mit externen Cloud-Plattformen im Bildungsbereich und zeigt, dass auch Hilfssysteme wie interne Reporting-Tools im Fokus von Cyberkriminellen stehen. Ein stringentes Patch-Management und die konsequente Segmentierung von Systemen bleiben für die IT-Sicherheit unerlässlich.
Quelle: BleepingComputer