Florida-Datenleck: 4,9 Millionen Menschen könnten betroffen sein

Ein schwerwiegender Sicherheitsvorfall erschüttert das Bildungswesen im US-Bundesstaat Florida. Beim Bildungsministerium des Bundesstaates, dem Florida Department of Education, ist es zu einem massiven Datenleck auf der offiziellen Plattform für staatliche Studienfinanzierung gekommen.

Nach behördlichen Angaben sind von dem Vorfall auf dem Portal FloridaStudentFinancialAidSG.org möglicherweise rund 4,9 Millionen Personen betroffen. Bei dem Cyberangriff wurden sensible personenbezogene Daten kompromittiert, zu denen unter anderem die US-Sozialversicherungsnummern der betroffenen Antragsteller gehören.

Unbefugter Zugriff am 19. Oktober entdeckt

Mitarbeiter der Behörde stellten am 19. Oktober 2026 fest, dass sich Unbefugte einen kriminellen Zugang zu der Website für staatliche Finanzhilfen verschafft hatten. Unmittelbar nach der Entdeckung aktivierten die IT-Verantwortlichen die behördlichen Cybersicherheitsprotokolle. Es gelang den Einsatzkräften, die unbefugten Aktivitäten unverzüglich zu stoppen und die betroffenen Systeme vor weiteren Zugriffen abzusichern.

Ebenfalls am 19. Oktober 2026 setzte das Bildungsministerium die zuständigen Strafverfolgungs- und Aufsichtsbehörden über die Kompromittierung in Kenntnis. Neben dem Büro von Generalstaatsanwalt James Uthmeier wurde das Florida Department of Law Enforcement eingeschaltet.

Für die Aufarbeitung und Sicherung der technischen Infrastruktur arbeitet das Bildungsministerium seither eng mit dem Florida Digital Service und den Ermittlern des Florida Department of Law Enforcement zusammen.

Ermittlungen laufen und Auszahlungen bleiben gesichert

Die strafrechtlichen Untersuchungen zu dem Cyberangriff dauern an. Bislang gibt es weder öffentlich genannte Tatverdächtige noch gesicherte Erkenntnisse darüber, über welchen Vektor die Täter in das Netzwerk vordringen konnten. Nach bisherigem Erkenntnisstand der Behörde blieb der Angriff jedoch auf die Finanzhilfe-Website begrenzt; andere Kernbereiche der Bildungsinfrastruktur seien nach derzeitigem Stand nicht betroffen.

Der aktuelle Vorfall verdeutlicht erneut das massive Risiko durch Datenklau und gehackte Konten. Wie Sie Ihre eigenen digitalen Zugänge mit einer neuen Technologie ohne klassische Passwörter absichern können, erfahren Sie in diesem kostenlosen Report. Sicherheits-Alternative zu Passwörtern jetzt gratis entdecken

Um Nacharbeiten und Sicherheitsüberprüfungen durchzuführen, wurde das betroffene Portal vorübergehend in den Wartungsmodus versetzt. Die Behörde teilte mit, dass es bei einigen Online-Diensten und verknüpften Webseiten zu temporären Störungen kommen könne, während die Wiederherstellungsprozesse laufen.

Für Studierende gibt es hinsichtlich der laufenden Förderprogramme Entwarnung: Die Auszahlung aktueller Finanzhilfen ist laut der Bildungsbehörde nicht gefährdet. Es sei weder mit Verzögerungen bei Auszahlungen noch bei der Begleichung von Studiengebühren zu rechnen. Zudem habe der Sicherheitsvorfall keinerlei negative Auswirkungen auf die Förderfähigkeit bezüglich staatlicher Stipendien, Zuschüsse oder Studentendarlehen.

Handlungsempfehlungen für Betroffene

Für die potenziell geschädigten Personen wurden konkrete Sicherheitsempfehlungen herausgegeben. Die Behörde rät dazu, Bankkonten sowie Bonitätsberichte aufmerksam zu überwachen und regelmäßige Kontoauszüge auf verdächtige Transaktionen hin zu überprüfen. Zudem wird Betroffenen nahegelegt, Betrugswarnungen oder eine vollständige Kreditsperre bei den Auskunfteien in Betracht zu ziehen.

Wer sich vor den Folgen von Datenmissbrauch und Identitätsdiebstahl schützen möchte, sollte über neue Sicherheitsmethoden wie Fingerabdruck-Logins nachdenken. Dieser kostenlose Leitfaden zeigt Ihnen, wie Sie Amazon, WhatsApp und Co. künftig ohne unsichere Passwörter nutzen. Kostenlosen Ratgeber für sicheres Einloggen anfordern

Kostenlose Kreditauskünfte können über die Plattform AnnualCreditReport.com sowie telefonisch über die Nummer 1-877-322-8228 angefordert werden. Ergänzende Hilfestellungen stellt die US-Handelskommission FTC mit ihren Ressourcen gegen Identitätsdiebstahl bereit.

Das Bildungsministerium von Florida hat zudem eine eigene Informationsseite unter FLDOE.org/databreach eingerichtet und beantwortet Bürgeranfragen zu dem Vorfall über die E-Mail-Adresse databreach@fldoe.org.