Im Zusammenhang mit dem Hackerangriff auf das DNSX-Netzwerk vom 15. Januar 2025 bestanden bereits Hinweise darauf, dass im Zuge des Angriffs Daten abgeflossen sein könnten. Bislang lagen jedoch keine bestätigten Erkenntnisse darüber vor, dass diese Daten veröffentlicht oder öffentlich zugänglich gemacht wurden.

Seit gestern liegt nun die Bestätigung vor, dass die abgegriffenen Daten von einer bekannten Hackergruppierung im Darknet veröffentlicht wurden und dort zugänglich sind.

Unmittelbar nach Bekanntwerden dieser Entwicklung haben wir die zuständigen Behörden und Schulträger informiert.

Derzeit führen wir eine umfassende Analyse der veröffentlichten Daten durch. Ziel ist es, genau zu ermitteln, welche Informationen betroffen sind und welche Träger, Schulen oder Einrichtungen möglicherweise von dem Datenabfluss betroffen sind. Anschließend werden wir die betroffenen Stellen gezielt und transparent über den Umfang der jeweiligen Daten informieren.

Wir bitten um Verständnis, dass dieser Prozess einige Zeit in Anspruch nehmen wird. Die im Darknet veröffentlichten Daten müssen zunächst vollständig geladen, gesichert und anschließend sorgfältig ausgewertet werden. Erst danach können wir eine verlässliche Einschätzung zum Umfang der betroffenen Daten geben.

Darüber hinaus möchten wir darauf hinweisen, dass bei öffentlichen Meldungen zu diesem Vorfall möglichst auf die Veröffentlichung konkreter Details zum Zugriff auf die Daten oder auf die Nennung einzelner Datensätze bzw. Namen verzichtet werden sollte. Eine solche Zurückhaltung hilft dabei, keine zusätzliche Aufmerksamkeit auf die Daten zu lenken und eine weitere Verbreitung zu verhindern.

Sobald belastbare Ergebnisse aus der laufenden Analyse vorliegen, werden wir weitere Informationen bereitstellen und betroffene Einrichtungen direkt informieren.

Wir bedauern diesen Vorfall sehr und arbeiten mit höchster Priorität daran, die Situation umfassend aufzuklären.