Ministerin Feller ergreift weitere Maßnahmen

Das Ministerium für Schule und Bildung des Landes Nordrhein-Westfalen ergreift nach der Störung beim Zentralabitur weitere Maßnahmen. Alle IT-Prozesse der zum Geschäftsbereich des Schulministeriums gehörenden „Qualitäts- und Unterstützungsagentur – Landesinstitut für Schule NRW“ (QUA-LiS NRW) werden auf Anordnung von Schul- und Bildungsministerin Dorothee Feller auf den Prüfstand gestellt und einer detaillierten Analyse durch IT-Expertenteams  unterzogen. „Wir schauen uns hier alles ganz genau an. Diese Analyse hat absolute Priorität. Es muss hier Klarheit geben, wie es zu der Schwachstelle kommen konnte. Aus diesem Grunde ist die umfassende Experten-Analyse zwingend”, sagte Ministerin Dorothee Feller.

Ende vergangener Woche wurde auf einem Server der QUA-LiS NRW durch für IT-Sicherheit zuständige Behörden eine IT-Schwachstelle entdeckt, die getrennt vom Zentralabitur zu betrachten ist. Hier haben Schulen über einen Testserver ganzjährig die Möglichkeit, Downloadfunktionalitäten auszuprobieren, um mit Testdokumenten die Funktionsfähigkeit insbesondere schulischer Hard- und Software zu testen. Die Lehrkräfte können jederzeit darauf zugreifen. Zu diesem Zweck erhalten die Nutzerinnen und Nutzer gleichlautende Nutzernamen und Passwort.

Über dieses System bestand die Möglichkeit, 500 Nutzerdaten einer anderen, internen Arbeitsplattform der QUA-LiS NRW auszulesen – zum Beispiel Nutzername und E-Mail-Adresse. Diese Möglichkeit des Zugriffs ist umgehend nach Bekanntwerden am vergangenen Donnerstag unterbunden worden. Die Nutzer sind zwischenzeitlich entsprechend informiert und gebeten worden, vorsorglich ihre Passwörter zu ändern.

Wichtig ist: Das Zentralabitur ist von dieser Schwachstelle ausdrücklich nicht betroffen. Seit der Störung beim Download am vergangenen Dienstag verlaufen alle Downloadprozesse im Zusammenhang mit dem Abitur normal.