Eine Cybersicherheitsverletzung, die den US-Schulsicherheitsanbieter Navigate360 betrifft, hat Bedenken hinsichtlich der Vertraulichkeit von Millionen von Kriminalitätsmeldungen geweckt, einschließlich Informationen, die über anonyme Schüler-Tipp-Hotlines eingereicht wurden. Das Unternehmen bestätigte am 23. Oktober 2026, dass Angreifer auf seine Systeme zugegriffen und über mehrere Monate sensible Daten kopiert hatten.
Der Einbruch ereignete sich zwischen dem 21. November 2025 und dem 5. März 2026 und betraf etwa 8,3 Millionen Hinweis-Daten. Navigate360 stellt Meldetechnologie für Schulen, Strafverfolgungsbehörden und andere Organisationen zur Verfügung, sodass Personen Bedrohungen, verdächtige Aktivitäten und Bedenken hinsichtlich der persönlichen Sicherheit melden können.
Die kompromittierten Informationen können Namen, Wohnadressen, Telefonnummern, E-Mail-Adressen, Geburtsdaten und Sozialversicherungsnummern umfassen. Einige Unterlagen enthalten möglicherweise auch Studentenidentifikationsnummern, Familiendaten und sensible medizinische Informationen, wobei die genauen Informationen je nach Bericht variieren.
Nevada ist einer der ersten Bundesstaaten, der die Auswirkungen auf sein Schulsicherheitsmeldesystem öffentlich bestätigt hat. Staatsbeamte gaben bekannt, dass etwa 10 % der SafeVoice-Hinweise mit personenbezogenen Daten während des betroffenen Zeitraums kompromittiert wurden.
SafeVoice ermöglicht es Schülern, Eltern und Gemeindemitgliedern, Mobbing, Gewaltdrohungen, psychische Gesundheitsprobleme und andere Sicherheitsfragen anonym zu melden. Da das System Personen, die Meldungen einreichen, nicht routinemäßig identifiziert, können die Behörden in Nevada nicht zuverlässig alle Betroffenen bestimmen oder individuelle Sicherheitsmeldungen senden.
Der Vorfall hat auch Kritik am Umgang von Navigate360 mit der Untersuchung hervorgerufen. Beamte in Nevada gaben an, das Unternehmen habe sie zunächst im Frühjahr 2026 vor einem möglichen Sicherheitsvorfall gewarnt, aber monatelang nur begrenzte Informationen über die Exposition des Bundesstaates bereitgestellt.
Obwohl der Verstoß nationale Aufmerksamkeit erregte und eine bundesstaatliche strafrechtliche Untersuchung erregte, erhielt Nevada erst im Oktober eine Bestätigung des Ausmaßes seiner betroffenen Daten. Die staatlichen Bildungsbehörden koordinieren sich nun mit anderen Rechtsordnungen und prüfen alternative Technologieanbieter.
Navigate360 hat externe Spezialisten beauftragt, die kompromittierten Informationen zu prüfen und festzustellen, welche Personen und Organisationen möglicherweise betroffen waren. Das Unternehmen gab an, zusätzliche Sicherheitsmaßnahmen eingeführt zu haben und keine Hinweise darauf gefunden zu haben, dass die gestohlenen Informationen für Identitätsdiebstahl oder Finanzbetrug verwendet wurden.
Trotz der Datenexponierung bestätigten die Behörden in Nevada, dass SafeVoice rund um die Uhr einsatzbereit ist. Notfallmaßnahmen, Schulsicherheitsteams und lokale Einsatzbereitschaften wurden durch den Vorfall nicht gestört.