Datenschutzskandal an US-Universitäten: Hackerangriff auf Studentendaten

SAN FRANCISCO / MÜNCHEN (IT BOLTWISE) – Ein weitreichender Datenschutzskandal erschüttert die Hochschullandschaft in den USA. Im Zentrum steht der ehemalige Co-Offensive Coordinator der University of Michigan, Matthew Weiss, der beschuldigt wird, die privaten Daten von über 150.000 Studentinnen und Studenten gehackt zu haben.

Der jüngste Skandal um den Missbrauch von Studentendaten hat die kalifornische Hochschule CSU East Bay erreicht. In einer am Mittwoch eingereichten Zivilklage in Alameda County wird der Universität vorgeworfen, ihre Studierenden nicht ausreichend vor den mutmaßlichen Hackerangriffen von Matthew Weiss geschützt zu haben. Laut Anklage des US-Justizministeriums soll Weiss intime digitale Fotos und Videos von mehr als 150.000 Studentinnen und Studenten beschafft haben.

Die Anwältinnen Megan Bonanni und Lisa Esser-Weidenfeller vertreten die betroffenen Studentinnen und Studenten in der Klage. Ihr Ziel ist es, nicht nur Entschädigungen für die Opfer zu erwirken, sondern auch dauerhafte Veränderungen an den Hochschulen zu erreichen. “Wir fordern Richtlinien zum Schutz von Studentendaten”, betont Bonanni. CSU East Bay hat auf Anfragen der Bay Area News Group nicht reagiert.

Am 20. März erhob das Justizministerium Anklage gegen Weiss wegen 14-facher unbefugter Computerzugriffe und 10-facher schwerer Identitätsdiebstähle. Weiss soll zwischen 2015 und Januar 2023 die privaten Informationen von Studentinnen und Studenten von über 100 Hochschulen und Universitäten gehackt haben. Besonders im Visier waren weibliche Athletinnen, die er aufgrund ihrer schulischen Zugehörigkeit, sportlichen Geschichte und physischen Merkmale auswählte.

Viele Universitäten haben ihre Studierenden und Alumni nicht über den Datenmissbrauch informiert, und viele Opfer hielten die Nachrichten des Justizministeriums für Betrugsversuche. Doch mit der Verbreitung der Nachrichten über Weiss’ mutmaßliche Verbrechen suchen immer mehr Betroffene Hilfe, um Gerechtigkeit zu erlangen. “Soweit wir wissen, hat nur eine Universität ihre Studierenden informiert, dass ihre Daten möglicherweise kompromittiert wurden”, erklärt Esser-Weidenfeller.

Letzte Woche reichten Bonanni und Esser-Weidenfeller eine Aufforderung zur Beweissicherung bei CSU East Bay ein, um die Hochschule zu zwingen, alle Aufzeichnungen über Studentendaten zwischen 2020 und 2022 aufzubewahren. Bonanni kritisiert die “flächendeckende mangelnde Aufsicht über private Informationen” an den Universitäten, die zu einem systemischen Versagen beim Schutz der Daten der Studierenden geführt habe.

Bonanni und Esser-Weidenfeller haben Erfahrung mit Sammelklagen gegen Institutionen, die ihre Mitglieder nicht ausreichend geschützt haben. Bonanni war Opferanwältin im Fall gegen den USA-Gymnastiktrainer Larry Nassar, der über 400 Turnerinnen missbraucht hatte. Der Fall wurde von USA Gymnastics und dem US-Olympischen Komitee für 380 Millionen Dollar beigelegt. Esser-Weidenfeller vertrat zuvor Opfer des ehemaligen Sportarztes der University of Michigan, Robert Anderson. Die Universität einigte sich 2022 auf eine Entschädigung von 490 Millionen Dollar für mehr als 1.000 Studentinnen und Studenten.

“Im Mittelpunkt dieser Fälle steht das Versagen einer Institution, Menschen zu schützen, die ihr Vertrauen geschenkt haben”, sagt Esser-Weidenfeller. “Sie vertrauten der University of Michigan und USA Gymnastics, sie vor einem Täter zu schützen. Es ist dieser institutionelle Verrat.”

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!