Hattingen – Die bundesweit genutzte Schulplattform IServ ist offenbar Opfer einer Cyberattacke geworden. Betroffen ist nach aktuellem Kenntnisstand ein Cloudmodul des Anbieters. Die Stadtverwaltung Hattingen bestätigt, dass auch hiesige Schulen dieses Modul in Teilen nutzen und daher mittelbar von dem Angriff betroffen sein könnten.
„Auch Hattinger Schulen setzten in Teilen dieses Cloudmodul ein. Daher könnten mittelbar auch Hattinger Schulen von dem Angriff auf iServ betroffen sein, was sich allerdings bislang nicht bestätigt hat“, teilt die Stadtverwaltung mit.
Prüfung läuft, keine Hinweise auf Datenabfluss
Der Sachverhalt wird derzeit von der Stadtverwaltung gemeinsam mit dem Anbieter intensiv geprüft. Nach aktuellem Stand gibt es keine Hinweise darauf, dass persönliche Daten von Schülerinnen und Schülern sowie Eltern betroffen sind. Die Hattinger Schulen wurden vorsorglich über den Vorfall informiert, um im Fall weiterer Entwicklungen schnell reagieren zu können.
IServ: Zentrale Plattform an vielen Schulen
IServ wird deutschlandweit an tausenden Schulen für Unterrichtsorganisation, Kommunikation und Dateiverwaltung eingesetzt. Cybervorfälle rund um die Plattform sorgten in den vergangenen Monaten wiederholt für Schlagzeilen – zuletzt etwa im Mai 2026, als über eine Konfigurationsschwäche politische Nachrichten an Hamburger Schülerinnen und Schüler verschickt wurden. Auch eine niedersächsische Schule in Wilhelmshaven meldete im April 2026 einen Hackerangriff, bei dem das Schulnetzwerk zeitweise nicht erreichbar war.
Weiteres Vorgehen
Die Stadt Hattingen kündigte an, über den Fortgang der Prüfung zu informieren, sobald neue Erkenntnisse vorliegen. Eltern und Schulen wird empfohlen, verdächtige Aktivitäten in ihren IServ-Konten aufmerksam zu beobachten und gegebenenfalls der Schulleitung sowie der Stadtverwaltung zu melden.
„Auch eine niedersächsische Schule in Wilhelmshaven meldete im April 2026 einen Hackerangriff, bei dem das Schulnetzwerk zeitweise nicht erreichbar war.“
Das hat aber keinen IServ-Bezug, wirkt aber fälschlicherweise so. Das ist eher vergleichbar als würde man sagen „Mein Heimnetzwerk wurde gehackt, dadurch war YouTube nicht mehr erreichbar“ – in dem Fall gab es auch keinen Sicherheitsvorfall in Bezug auf YouTube, sondern ein Problem mit meinem Netzwerk.